，那我在login-config.xml中应该怎样改写或者不要改？

我已经在部署文件中设：<secure>false</secure>，但是还报这样的错：

java.lang.SecurityException: Invalid authentication attempt principal=null

这事不是jaas产生？我可以跳过吗？怎么弄？