Message Driven Bean: configuration de l'accès à une Destination sécurisée

Pour des besoins évidents, on m'a demandé de sécuriser l'accès aux Destinations JMS (Queue/Topic), c'est à dire les composants doivent s'authentifier pour pouvoir publier ou consommer des  message.
Quand la connexion est créée programmatiquement, pas de soucis:

connectionFactory.createConnection(jmsUserName, jmsPassword);

Toutefois, la question s'est posée lorsque j'ai du déployer un MDB et après avoir fouillé dans la JSR EJB spec 3.1, je n'ai pas trouvé comment indiquer dans les méta données les valeurs user et password. Puis en élargissant le champ de mes recherches avec Google, je suis tombé sur la config suivante qui répond au besoin:

@MessageDriven(activationConfig = {
        @ActivationConfigProperty(propertyName = "user",
                propertyValue = "mdbuser"),
        @ActivationConfigProperty(propertyName = "password",
                propertyValue = "mdbpassword"),
        @ActivationConfigProperty(propertyName = "acknowledgeMode",
                propertyValue = "Auto-acknowledge"),
        @ActivationConfigProperty(propertyName = "destinationType",
                propertyValue = "javax.jms.Queue"),
        @ActivationConfigProperty(propertyName = "destination",
                propertyValue = "/queue/myQueue")
})
public class MyMDB implements MessageListener {

D'accord, c'était quasi-évident... mais comme je trouve que ça manque un peu de documentation, je remets une couche!