Всем привет! Есть проблема с аутентификацией в GlassFish. Есть web приложение, для которого нужно организовать доступ определенной группы пользователей. В openDS существует 2 группы пользователей admins, users. Доступ к приложению могут получить только пользователи из группы admins. Проблема заключается в следующем, если логинится пользователь из группы users, то вываливается страница с сообщением «Доступ запрещён!» при этом аутентификация проходит и если хочет зайти пользователь из группы admins (или users) он получает сообщение

«HTTP Status 404 -
type Status report
message
descriptionThe requested resource () is not available.»

Пока не сделаешь logout ни кто в приложение зайти не может. НООО если приложении развернуть на WebLogic, то при входе пользователя из группы users, валится сообщение «Проверьте корректность ввода имени или пароля»!!!!!!!! Как такое сделать в GlassFish.
Содержимое файла web.xml

<security-constraint>
<display-name>Web Resource For Administrator and System Administrator</display-name>
<web-resource-collection>
<web-resource-name>Administrator Web Resource</web-resource-name>
<url-pattern>/faces/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>admins</role-name>
</auth-constraint>
</security-constraint>

<security-role>
<description/>
<role-name>admins</role-name>
</security-role>
<security-role>

<login-config>
<auth-method>FORM</auth-method>
<realm-name>openDS</realm-name>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/loginError.jsp</form-error-page>
</form-login-config>
</login-config>

Содержимое файла sun-web.xml (weblogic.xml)

<security-role-mapping>
<role-name>admins</role-name>
<group-name>admins</group-name>
</security-role-mapping>