是否可以自定义j_security_check

Question

我正在使用java EE技术开发Web应用程序。 目前我正在开发用户注册功能。 在此功能中，我将向用户发送验证电子邮件。 如果用户按下验证邮件中包含的链接;它会激活用户。

我想阻止来自系统的非活动用户登录。

但是因为我正在使用jdbcrealm;目前，我很担心如何在登录功能中添加这个额外的步骤。

有没有办法编辑或自定义j_security_check。