XACML & Tomcat

[adino83]

Salve a tutti!
Sto cercando di utilizzare XACML per vincolare l'accesso alle pagine di una web
application che gira su Tomcat.
Il dubbio ora è che non so come XACML possa accogliere (ed eventualmente negare)
le richieste sia di pagine che di servlet.
Qualcuno ha un'idea? C'è qualche classe che debbo ridefinire? Qualche file di
configurazione da settare?
Grazie a chiunque mi possa dare un suggerimento!