Tomcat 8的自定义身份验证

Question

我为Web应用程序创建了一些自定义身份验证类（管理用户，权限和身份验证）。我正在使用tomcat8，目前，我正在使用tomcat8中的基本身份验证器来登录Web应用程序的另一部分。我要使用我的而不是基本的身份验证器。

我在互联网上做了一些研究，但似乎没有找到最终答案。最好的方法是使用我的类编写自己的Realm进行身份验证，编写Filter或有一种方法extend这样的类，以便tomcat8使用我的身份验证吗？

谢谢！