tomcat - TOMCAT+SPNEGO 領域を再度制限する方法 ユーザーグループ

Question

私は Tomcat SSO を初めて使用しますが、SPNEGO は自動サインオンで正常に動作しています。しかし、私のアプリはユーザーのグループをチェックする必要があります。SPNEGOはそれを行うことができますか? これらを SPNEGO フィルターの下に置きましたが、自動サインオンが中断されます

  <security-constraint>
      <display-name>Protected Area</display-name>
      <web-resource-collection>
         <web-resource-name>Protected Area</web-resource-name>
         <url-pattern>/*</url-pattern>
      </web-resource-collection>
      <auth-constraint>
         <role-name>AuthorisedUser</role-name>
      </auth-constraint>
  </security-constraint>    

  <login-config>
  <auth-method>BASIC</auth-method>
  <realm-name>Example Windows Authentication Area</realm-name>
  </login-config>

  <security-role>
  <role-name>AuthorisedUser</role-name>
  </security-role>

ありがとう。