Type d'authentification au paragraphe DD confusion

Question

Quelqu'un pourrait-il s'il vous plaît me dire pourquoi le paragraphe suivant est incorrect:

  

Si votre descripteur de déploiement   déclare correctement une authentification   le type de base, le récipient   demande automatiquement un nom d'utilisateur et   mot de passe à chaque fois qu'un utilisateur démarre un nouveau   session.

Answer 1

Parce que conteneur ne ferait que la demande (comme dans « envoyer une demande d'authentification au navigateur ») nom d'utilisateur / mot de passe lorsque l'utilisateur tente d'accéder à une protégé ressources (tel que défini dans le descripteur); pas quand la session utilisateur est créé.

Les détails sont dans tutoriel JavaEE