segurança com struts

como faço a segurança j2ee no tomcat usando struts??? sem struts sei q nos campos q recebem digitação do login e senha devem ser chamados, respectivamente de “j_username” e “j_password”. O action do formulario deve ter a URL “j_security_check”