Привет всем!

Скажем мне надо сделать аутентификацию пользователя (попросить у него логин\пароль). Конечно я могу это делать ручками (при коннекте пользователя записывать в сессию его аттрибуты и переадресовывать его куда надо а дальше проверять сессию и из нее узнавать залогинен или нет пользователь.)

Но хотелось бы сделать по культуре, т.е. используя средства security представленные сервером. Например можно настроить sequrity domains - когда при доступе к защищенному ресурсу будет выбрасываться либо форма логина (FORM-based auth) или диалог браузера ввести пароль (base auth). 
Но это мне не подходит. Т.к. например мне надо поместить на паблик страницу (не защищенную) форму логина\пароля, как делается на многих крупных порталах например.

Как быть в этом случае? Спасибо.

ну не знаю не знаю... то что я слышал про аутентификацию средствами вебконтейнера имело один огромный минус, приходилось хранить логины/пароли в открытом виде, а это в большинстве случаев неприемлемо...