Seguridad en una aplicación WEB

Hola a todos,

Estoy desarrollando ua appweb con java+struts y el eterno requisito de
la autenticación... lei algo de JAAS y acegi.... en definitiva que
puse un JDBCRealm en mi tomcat y configuré mi web.xml con una
autenticación tipo FORM.

El problema que me surge es que han hecho un diseño web donde el
formulario de login está en todas las páginas públicas (uno pequeñito)
 y luebo a mayores en caso de error o de acceso a una url directamente
otro formulario en una página independiente.

Que pasa ... que solo me deja poner un formulario en el web.xml....
estoy dando palos de ciego y no veo la tonteria que estoy haciendo
para no conseguir este resultado.

¿¿Alguna idea que me pueda ayudar?? 

 

Gracias de antemano.