Come implementare il meccanismo di autenticazione in Java EE 6

Sto cercando di imparare Java EE 6 e mi chiedo solo come implementare il meccanismo di autenticazione in Java EE 6.

Ecco l'esempio di autenticazione Java EE 6:

    public void login() {
    if (account.authenticate(name, password) == null) {
        message = "Invalid user name or password!";
    } else {
        message = " Login successful";
        FacesContext context = FacesContext.getCurrentInstance();
        HttpServletRequest request = (HttpServletRequest) context.getExternalContext().getRequest();
        try {
            request.login(this.name, this.password);
            Principal principal = FacesContext.getCurrentInstance().getExternalContext().getUserPrincipal();
            name = principal.getName();
        } catch (ServletException e) {
            // Handle unknown username/password in request.login().
            context.addMessage(null, new FacesMessage("Unknown login"));
        }
    }
}

Ho le seguenti domande:

1. Come richiesta.funzione di login controllare il nome e la password? Non è un'entità utente conosciuta?
2. Se non è il modo giusto. Come implementare il meccanismo di autenticazione standard

In finalmente grazie per il vostro consiglio e ho bisogno di un ottimo tutorial o consigliare.