Para os Ases do JAAS

Uma “solução de engenharia” (a.k.a gambi) para o seu caso usando form-based login seria a seguinte:

Ao acessar a url com os parâmetros, vc. salva-os na sessão e manda um redirect para um recurso protegido.

Quando o browser for acessar este recurso protegido, receberá como resposta a página de login configurada no web.xml.

Vc. deve construir esta página de login de forma a incluir no form campos hidden que correspondem aos campos da sua chave composta (empresa, regional e o que mais for necessário).

Use um javascript na página para que o campo j_username receba um string montado a partir da concatenação dos campos da sua chave, usando um separador qualquer ("-",pex).

Desta forma, o usuário que será validado será uma linguiça, mas um parâmetro só. Na query que faz o lookup do usuário na sua base, use a mesma regra de concatenação para comparar os valores. Deve ficar algo assim:

select usuario.password from usuario join empresa on (usuario.empresa_fk = empresa.id ) where
concat(usuario.login,’-’,empresa.id) = ?

Deu para pegar a idéia ?

A idéia deu… Até pensei em fazer isso…

Mas eu queria me livrar da pagina de LOGIN, quero usar BASIC…

Bom… A idéia foi boa. Vou ver o que faço.

Muito obrigado amigo.

Att,
Rodrigo