在“Spring Security框架”部署的背景下，Tomcat和JBoss之间的区别

Question

我有一个使用Spring-Security框架和Jboss Server的应用程序。一切正常。我可以根据身份验证获取帐户锁定，错误的凭据消息。

现在，我正在尝试使用Tomcat配置相同的东西。但是，我没有得到帐户锁定，错误的凭据消息。我只是为每个错误的身份验证获得“未授权”。有些人可以指出我错过了什么吗？以下是securitycontext.xml文件内容：

<bean id="exceptionTranslationFilter" class="org.springframework.security.ui.ExceptionTranslationFilter">
    <property name="authenticationEntryPoint" ref="basicAuthenticationEntryPoint"/>
</bean>

<bean id="filterInvocationInterceptor" class="org.springframework.security.intercept.web.FilterSecurityInterceptor">
    <property name="authenticationManager" ref="authenticationManager"/>
    <property name="accessDecisionManager">
    </property>
</bean>

<bean id="authenticationManager" class="org.springframework.security.providers.ProviderManager">
    <property name="providers">
        <list>
            <ref local="jaasAuthenticationProvider"/>
            <ref local="casAuthenticationProvider"/>
        </list>
    </property>
</bean>