要は、tomcat単体にそういう機能がある、もしくは簡単に追加できるのか
どうかということ。
tomcatのアクセス制御だと、どうも簡単には組み込めないようなので、
全部自前でやらないといけないんじゃないかと思って。