Azért a szabványos API köhög néha, emlékszem, még egy primitív tesztkód (EJB, JSF, meg némi JPA és message) migrálása Glassfishről JBossra (még úgy hívták) se volt zökkenőmentes (tipikusan az alkalmazás nem hordta magával a konfigot, az nem volt szabvány), meg emlékeim szerint a JAAS sem a legkulturáltabb történet.
De ez rég volt már, az is igaz (JEE 7 akkortájt jelent meg).