在实现了J2EE 规范的web 容器所提供的三种认证和授权机制当中，Form-based 的认证机制一直是企业级web 应用的首选。然而，为了获得可定制的用户界面，Form-based 的认证机制对寻求健壮的企业级认证和授权解决方案的系统结构师提出了几个挑战。本文围绕这几个挑战提出了一个可靠的，经过实践检验的解决方案和实现。