我想这个问题之前已在某个地方得到解答，但google for jaas和基于表单的身份验证无济于事：
我想在我的JSF应用程序中使用JAAS，因为我喜欢你可以在不更改应用程序的情况下将登录模块从Database更改为Ldap。
但是，web.xml login-config似乎仅限于BASIC，CLIENT-CERT，FORM等，我不想使用任何那些。基于表单的身份验证似乎接近我的需要，但我没有在公共页面和受限制页面之间进行严格的分离。
我只希望用户能够（可选）登录index.xhtml，但保持index.xhtml而不进行任何重定向。
如何使用HTML表单对JAAS进行身份验证，而<url-pattern>中没有web.xml约束？
P.S。：如果相关：我正在使用JBoss AS 7.1。和JSF 2