glassfish-3 - grizzly websocket を使用した JAAS が機能しない

Question

JAAS の @RolesAllowed が機能しないのはなぜですか。つまり、許可されていない Websocket リクエストがサーバーに届いたときに例外がないのはなぜですか。同じリクエストが ajax リクエストの場合、完全に機能します。

私は grizzly websockets と glassfish サーバーを使用しています。