Ich verwende die Default Authentication Chain. Die Passwortabfrage habe ich jetzt durch einen TaskListener, dem AuthenticationService und ein PW-form-control realisiert. Falls die Authentifizierung fehlschlägt, wird eine AuthenticationException geworfen. Diese führt dann dazu, das der Task nicht abgeschlossen werden kann. Ist die Vorgehensweise soweit in Ordnung (Dein Vorschlag mit dem FormFilter hat bei mir leider nicht zum gewünschtem Erfolg geführt)?
Ich habe vor demnächst auf eine LDAP Chain zu wechseln, funktioniert diese Vorgehensweise dann immer noch?