使用UsernameToken为WS-Security配置GlassFish

我在GlassFish 3.0.1（Metro堆栈）中托管JAX-WS Web服务。我想使用UsernameTokens在此Web服务上启用WS-Security。我该怎么做呢？我还没有找到关于这个主题的非常好的文档 - 其中大部分是关于独立的Metro实现，看起来非常复杂。相比之下，Apache CXF只需要一个拦截器和一个密码回调。有人可以指导我一些简单的指示吗？ 谢谢。 纳雷什