如果我在jboss中是基于表单的验证的，对于这个表单我另外写了相应的的程序，那我在login-config.xml中应该怎样改写或者不要改？我已经在部署文件中设：<secure>false</secure>，但是还报这样的错：java.lang.SecurityException: Invalid authentication attempt principal=null这事不是jaas产生？我可以跳过吗？怎么弄？