Добрый день!
приложение создаёт страницы динамически, т.е. если в браузере набрать http://myapp/page1.xhtml то приложение по page1 определяет какие данные ему вытянуть из БД, если http://myapp/page2.xhtml, то по page2 и т.д. Весь контент генерится обычным сервлетом(генерирует jsf-разметку) и передается jsf-сервлету.

Прошу помощи в вопросе как мне теперь защитить доступ к этим страницам с помощью java security realm.
Проблема в том, что при переходе на них появляется форма авторизации, я ввожу туда логин и пароль(правильные), а вместо страницы опять появляется форма авторизации. Такое поведение только на динамические страницы, на те, что уже есть в приложении при деплое, реалм работает нормально.

Спасибо.