JAAS - deixar um conjunto de páginas sem controle de login

Boa tarde, pessoas.

Estou utilizando JAAS pra controle de login na minha aplicação web, e me surgiu uma dúvida:

Como faço para deixar um conjunto de páginas sem o tratamento do login.
Pra ser mais específico: quero deixar as páginas x.jsp e y.jsp com acesso irrestrito, sem necessidade de login? Se eu não defino nas constraints do meu web.xml, dá 404, se add a constraint do JAAS, vai pra tela de login.

Se não fui muito claro, é só perguntar.

Muito obrigado desde já. Abraços!

Fiz um teste retirando as roles de outras páginas e vai sem login. Deve ser algum problema no controller, chegando em casa vejo melhor.

Obrigado, abraços.