Prérequis :

1. Il existe un site Apache (le proxy d'accès aux pages dynamiques est attribué à Tomcat). Des restrictions de mot de passe doivent être ajoutées à Apache. Autrement dit, les utilisateurs doivent saisir un mot de passe lorsqu'ils accèdent à ce site (le nom d'utilisateur est facultatif). en saisissant le mot de passe, ils peuvent accéder normalement à toutes les pages.
2. Ce mot de passe devrait pouvoir définir une date d'expiration.
3. Ce mot de passe ne doit être saisi qu'une seule fois pendant la période de validité pour accéder à toutes les ressources.
4. Il est préférable que la solution soit simple et facile à configurer, aucun codage requis.

J'ai vérifié le schéma de mot de passe simple par défaut d'Apache : http://httpd.apache.org/docs/2.0/howto/auth.html, mais il semble qu'il ne réponde pas aux deuxième et troisième points.

Tout le monde, donnez-moi quelques conseils