Tomcat：允许具有某些ips（remoteaddrvalve）访问权限的用户进行无限制访问，但其他用户必须进行身份验证

Question

我希望某个地址范围内（在我的工作场所内）的用户可以不受限制地访问Web应用程序，但希望所有其他用户访问身份验证页面（在web.xml中按常规设置）。

我很难看到如何将remoteaddrvalve或remotehostvalue与身份验证混合使用。基本上我们需要限制和审核外部用户，但让内部用户可以免费访问而无需登录。

有人可以帮忙吗？

使用Spring安全性也是一种选择。服务器是tomcat 7。