<security-constraint>
        <web-resource-collection>
            <web-resource-name>Secure Resources</web-resource-name>
            <url-pattern>/servlet/welcome.htm</url-pattern> <!-- здесь твой секюрный url -->
            <http-method>POST</http-method> <!-- здесь на какие методы -->
            <http-method>GET</http-method>
        </web-resource-collection>
        <auth-constraint>
            <role-name>users</role-name> <!-- каким ролям доступен -->
        </auth-constraint>
        <user-data-constraint>
            <transport-guarantee>NONE</transport-guarantee> <!-- как будет доставляться -->
        </user-data-constraint>
    </security-constraint>

    <login-config>  <!-- способ, как это безобразие будет происходит -->
        <auth-method>FORM</auth-method>
        <realm-name>myrealm</realm-name>
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/login.jsp?invalid= 1 </form-error-page>
        </form-login-config>
    </login-config>

    <security-role>                              <!-- описание ролей в системе -->
        <role-name>users</role-name>
    </security-role>

    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>myrealm</realm-name>
    </login-config>

    <login-config>
        <auth-method>FORM</auth-method>
        <realm-name>myrealm</realm-name>
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/login.jsp?invalid= 1 </form-error-page>
        </form-login-config>
    </login-config>

        <form action="j_security_check" method="post">
            <table>
                <tr>
                    <td>
                        Login:
                    </td>
                    <td>
                        <input name="j_username" type="text"/>
                    </td>
                </tr>
                <tr>
                    <td>
                        Password:
                    </td>
                    <td>
                        <input name="j_password" type="text"/>
                    </td>
                </tr>
                <tr>
                    <td colspan="2" align="center">
                        <input type="submit" value="Sign In"/>
                    </td>
                </tr>
            </table>
        </form>