>>434
なんで433がサーバ書いてないだけで全く答えられないのか理解不能だが、フィルターとかweb.xmlに認証の設定書くとか、標準の範囲でもいろいろできると思う。