segurança com struts

como faço a segurança j2ee no tomcat usando struts??? sem struts sei q nos campos q recebem digitação do login e senha devem ser chamados, respectivamente de “j_username” e “j_password”. O action do formulario deve ter a URL “j_security_check”

vc pode implementar a segurança personalizada.
Controle por sessão…

como assim, como eh q faz???

Uma pesquisadinha nao faz mal a ninguém, neh cara?!