Здравствуйте. 
Пытаюсь сделать авторизацию в томкате, схема такая: NTLM -> Jaas. Суть jaas - авторизация на основе URL, т. е. из базы тянется пользователь (спонсор логина - NTLM), его роли и шаблоны URL'ов, соответствующие ролям. Вопрос в том, как достать запрашиваемый URL в jaas модуле, если это не сервлет? Может, сделать модуль сервлетом, но тогда как инициировать метод doGet или doPost, если вся авторизация завязана на методы LoginModule? Авторизация должна работать на уровне контейнера, для всех приложений.

Решил проблему с помощью фильтра, прописав его в $tomcat_dir/conf/web.xml .