Доступ должен предоставляться только тогда, когда пользователи определенного ldap-группы запрашивают определенный диапазон ip. За пределами диапазона IP-адресов учетные записи не должны иметь возможность войти в систему. Есть ли какой-то подход в Tomcat - как в httpd через модуль mod_authz?
Спасибо!