Discussion :

[rozwel]

Je suis en train d'essayer de sécuriser une application web déployée sur JBoss 4.0.5.
Et ça me dérange beaucoup de devoir configurer le security-domain dans le conf/login-config.xml du serveur. Je préfèrerais le faire au niveau de l'application pour simplifier son déploiement.

Est-ce qu'il est possible de configurer le application-policy de mon application localement?

[fr1man]

Tu n'as pas trop le choix.
Pour sécuriser une application web, il faut toucher au fichier web.xml, puis aux fichiers propres à chaque serveur d'application, en l'occurence le login-config.xml pour JBoss.