А не приходила ли уважаемуму автору EJabberD А. Щепину (я не ошибся в написании?) такая простая идея: сделать внешнюю аутентификацию через сервис. Джаббер-сервис, естесно.
С такими, к примеру ограничениями: принимать соединение тока через loopback, SSL обязательно и т. д. Это резко бы всех устроило и угомонило. Написать-то сервис не проблема вовсе. Так как Вам идея, господин автор?
К дисскусии, естесно. приглашаются все.