Чё-то уже совсем ни чё не могу понять.... вроде файл login.jsp c form-ой есть, error.jsp, index.jsp - тоже есть... web.xml - такой

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
<session-config>
<session-timeout>
6000
</session-timeout>
</session-config>
<welcome-file-list>
<welcome-file>
index.jsp
</welcome-file>
</welcome-file-list>

<security-constraint>
<web-resource-collection>
<web-resource-name>Accessible by all</web-resource-name>
<url-pattern>/pict/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<description>Accessible by all</description>
<role-name>*</role-name>
</auth-constraint>
</security-constraint>

<security-constraint>
<display-name>ADMINS</display-name>

<web-resource-collection>
<web-resource-name>App</web-resource-name>
<description>...</description>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
<http-method>HEAD</http-method>
<http-method>PUT</http-method>

<http-method>OPTIONS</http-method>
<http-method>TRACE</http-method>
<http-method>DELETE</http-method>

</web-resource-collection>

<auth-constraint>
<description>ADMINS</description>
<role-name>ADMINS</role-name>
</auth-constraint>
</security-constraint>

<login-config>
<auth-method>FORM</auth-method>
<realm-name>ldap</realm-name>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/error.jsp</form-error-page>
</form-login-config>
</login-config>

<security-role>
<description/>
<role-name>ADMINS</role-name>
</security-role>
</web-app>

а когда обращаеся к приложению... то на login.jspочемуто картинке из /pict не отображаются.... и когда проходищь аутентификацию он заместа того чтобы перети на index.jsp переходит на картинку login.gif, которая используется в login.jsp..... Помогите кто чем может ).... а то чё-то совсем уже мозг сломал, ни как не пойму в чём проблема

Как я понимаю, что такого быть недолжно, т.к. я всем пользователям дал право смотреть содержимое /pict/*..... а почему у пользователей нет доступа к /pict/* я так и не понимаю...

ты имеещь ввиду в корень приложения?.... так я уже пробывал.... всё равно не помогает...
как я понимаю
<security-constraint>
<web-resource-collection>
<web-resource-name>Accessible by all</web-resource-name>
<url-pattern>/pict/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<description>Accessible by all</description>
<role-name>*</role-name>
</auth-constraint>
</security-constraint>
даёт права всем ролям на /pict/*, или я чё-то не так понял???... плиз хэлп... а то чё то совсем уже запутался

понятно... а куда всё таки картинки перекинуть??? в корень приложения?

чё то всё равно не помагает!!! :-(