O administrador dos servidores de uma determinada empresa de desenvolvimento de software criou um novo domínio de segurança em um servidor JBoss, a fim de fazer com que uma aplicação utilizasse um processo de autenticação baseado em um login e em uma senha armazenados em um banco de dados Oracle. Lendo a documentação do novo servidor de aplicações do JBoss EAP 6, o administrador vê que precisa incluir as seguintes linhas em um arquivo de configuração da aplicação web:

<jboss-web>

<security-domain>

java:/jaas/security-database

</security-domain>

</jboss-web>

Em qual arquivo de configuração da aplicação web devem ser inseridas as linhas acima?