Restful Web-Services mit der Kerberos-Authentifizierung

Starten ein neues Projekt zum erstellen eines restful Web Service, die erfordert, dass der Anrufer Authentifiziert werden, die Kerberos (Active Directory).

Den web-service wird gehostet von Tomcat und ich war Planung der Verwendung von JAX-RS mit JAAS aber ich bin mir nicht finden viele Informationen auf dieser, hat jemand Informationen oder Erfahrung zu bekommen dieses zu arbeiten?

Sollte ich suchen auf Spring und Spring Security statt?