Estou perguntando porque instalei JDBCRealm do Tomcat num banco de dados Firebird, que tá funcionando pra questão das roles do próprio tomcat.
Coloquei lá outra role para a minha aplicação (Uma página de Login) mas to apanhando na hora do configurar o web.xml da minha aplicação que acaba não funcionando como eu queria.
E acaba me devolvendo um erro HTTP 400 invalid page reference. Uma coisa assim e até agora não tive solução.
To quase deixando isso de lado e fazendo como falei acima, mas gostaria de ouvir a opinião de mais pessoas sobre a questão da segurança .