ASP.NET対抗の本命が出てきましたね。
http://java.sun.com/webservices/webservicespack.html

WS-Securityに対応してきたのは大歓迎。JSFもいい感じ。