Вернеся к двум вариантом
1. В файле orion-web.xml прописываешь свои роли
<security-role-mapping name="yourolename">
<group name="<realmname>/<ldaprole>"/>
</security-role-mapping>
<security-role-mapping name="yourolename1">
<group name="<realmname>/<ldaprole>"/>
</security-role-mapping>
<jazn-web-app auth-method="SSO" runas-mode="false" doasprivileged-mode="false"/>

В файле web.xml прописываешь какой роли какие страницы доступны.
<security-constraint>
<web-resource-collection>
<web-resource-name>protected</web-resource-name>
<url-pattern>/fordev/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>yourolename</role-name>
</auth-constraint>
<user-data-constraint>
<transport-guarantee>NONE</transport-guarantee>
</user-data-constraint>
</security-constraint>

2. Используя JNDI. В своей странице получаешь имя пользователя request.getRemouteUser()
далее пишеш небольшой классик типа
String Name=request.getRemouteUser();
ctx =new InitialDirContext(ht) ;
SearchControls constraints = new SearchControls();
constraints.setSearchScope(SearchControls.SUBTREE_SCOPE);
String[] uAttr={"orclpassword"}; // имя аттрибута точно не помню
constraints.setReturningAttributes(uAttr);
NamingEnumeration results = ctx.search("твой контекст поиска","(cn="+Name+")", constraints);
while (results != null && results.hasMore()) {
SearchResult si = (SearchResult)results.next();
Attributes attrs = si.getAttributes();
if (attrs == null) {
System.out.println("No attributes");
} else {
for (NamingEnumeration ae = attrs.getAll();ae.hasMoreElements();) {
Attribute attr = (Attribute)ae.next();
String attrId = attr.getID();
/* print each value */
for (Enumeration vals = attr.getAll();vals.hasMoreElements(); vc.addElement(vals.nextElement()));
}
}
}
Все это только пример. В доках по OAS есть раздел посвещенный безопасности d OC4J.

Вюор зависит отцелей если тебе с OID нужно получать какую то информацию о пользователе и управлять ее то все равно прийдется либо писать свои классы доступа к LDAP через JNDI либо использовать оракловые oracle.ldap.util.*
oracle.ldap.util.jndi.*

Если надо могу прислать свои пробовалки. Восновном небольшие классы по управлению пользователями и ролями в LDAP.