Paso 7: Enlaza el REALMREALM configurado en el web.xml con tomcat. Para ello agrega el realm siguiente en el archivo server.xml de tomcat. De esta forma tienes acceso a la base de datos. Quien protege la aplicación es tomcat, solo permite acceso a los roles de base de datos que contiene el realm. Pero tu aplicacion tambien debe saber que roles son, es por ello que los pones de nuevo en el web.xml:
Explicación: Cuando carga la aplicación se lee la configuración de seguridad del web.xml. Tu punto de entrada es index.jsp. Al invocarlo se refresca y busca el servlet /rutaAproteger/CrearSesion. Pero como dijiste en web.xml que solo los roles usuario y admin tienen acceso ahi te manda a login.jsp. En login.jsp (configurado en web.xml) tu tienes un action j_password y las cajas de texto de usuario (j_username) y contraseña (j_password), es muy importante que se llamen asi porque asi java indentifica que ese es un jsp especial de login y por eso nunca podras invocarlo directamente. Cuando ingresas usuario y contraseña y das clic en el boton va a consultar el realm (domino de seguridad)realm (domino de seguridad) RealmConfiguradoParaEstaAplicacion configurado en tomcat. El tomcat se conecta a la base de datos y busca en la tabla userTable la columna userNameCol y la columna userCredCol para saber que el usuario tiene las credenciales. Tambien busca en la tabla userRoleTable la tabla de enmedio de la relación si existe el rol en la columna roleNameCol. Para eso debes insertar los roles usuario y admin en la tabla roles y un usuario fulanito con su contraseña en la tabla de usuarios. Y por ultimo un registro en la tabla de enmedio de la relación para decir que fulanito tiene X(usuario o admin) rol. Entonces compara las credenciales de tu usuario en BD con las que diste en el login, si la comparación falla la configuración del web.xml te manda a error.jsp. Si es correcto tienes acceso al servlet /rutaAproteger/CrearSesion que fue lo que invocaste. Lo que hace el servlet es sacar del Principal (usuario+rol) los datos he imprimir que rol tiene el usuario con el que te logueaste y guardarlos en el HttpSession. Después te redirige a una pagina /rutaAproteger/home.jsp donde iniciaras el desarrollo de tu aplicación. Todo lo que quieres que proteja el login debe estar dentro de /rutaAproteger y los archivos index.jsp, login.jsp y error.jsp deben estar al mismo nivel de /rutaAproteger. El único que esta dentro es home.jsp. El driver que tiene el Realm es de SQL server cambiaselo por el de mysql. Si te das cuenta solo ocupe ajax jquery para bootstrap, porque en realidad no se necesita para el login y la sesión, todo lo resuelve java.