上有Jaas的urlcallback是吗?

我扩展了jaas javax.security.auth.spi.loginmodule,并将其安装到was服务器中。它是有效的;所有登录都要经过这个新类中的代码,如果它说不让他们登录,就阻止他们登录。

根本问题是:我不希望它过滤管理控制台(/ibm/console)的登录名,但我希望它过滤服务器上其他东西的登录名。我认为,使用可用的设置,登录模块适用于服务器上安装的所有内容,包括管理屏幕。

我想通过获取触发对loginmodule调用的页面的url来解决这个问题。如果我使用weblogic,我会使用urlcallback来获取url。是否有人知道websphere application server是否有与之并行的功能,或者是否有其他解决方法?

作为潜在有用的附加信息,我不能将jaas应用于服务器上的单个应用程序;部署描述符在管理控制台中显示为灰色。我只能将新的jaas jar模块应用到整个服务器,这对我来说是个问题。