استفسار بخصوص القيد الأمني

االسلام عليكم ورحمة الله وبركاته ....

الأخوة الأفاضل لي سؤال بخصوص القيد الامني سبق وأن سالت ... لكن الى الان لم افهم ولعلي اطرح الان سؤالي بشكل آخر على أمل أن أجد الفائدة ممن لديه علم بهذا المجال ....

وثالثة الأثافي أني لا اجيد الانجليزي لذا لا افهم المراجع الاجنبيه :( ...

استفساري كالتالي:

أنا اضفت الكود التالي في صفحة web.xml

لتقييد الوصول الى صفحة start.jsf .. سواءا وضعتها داخل WEB-INF أم لا الكود يعمل مع تغيير اللازم طبعا ...

عندما احاول الدخول الى الصفحة يطلب مني الاسم والرقم السري ....

سؤالي هو كيف اخزن الاسم والرقم السري عن طريق الكود وليس لوحة التحكم في السيرفر ... ويتبع ذلك على اي اساس تسمية role-name ...

علما بأني استخدم GlassFish Server ...

اتمنى اني اوصلت سؤالي بشكل سليم ...

  <security-constraint> 
   <!-- web resources that are protected -->
   <web-resource-collection>
     <web-resource-name>A Protected Page</web-resource-name>
     <url-pattern>/start.jsf</url-pattern>
   </web-resource-collection>
   <auth-constraint>
     <!-- role-name indicates roles that are allowed
       to access the web resource specified above -->
     <role-name>ADMIN</role-name>
     <role-name>domain1</role-name>
   </auth-constraint>       
  </security-constraint> 

  <login-config>
   <auth-method>BASIC</auth-method>
   <realm-name>Basic Authentication Example</realm-name>
  </login-config>

اكرر لكم شكري سلفا ..

دمتم بحفظ الله ورعايته ....