带有tomcat身份验证的java“正确”登录页面

Question

我正在尝试在tomcat上为我的jersey webapp创建一个用户登录页面，其行为与web上的所有其他页面类似。也就是说，用户看到的是一个不错的登录页面，而不是弹出窗口（比如基本的tomcat身份验证），在与DB条目进行比较之前，密码会被散列。tomcat身份验证是正确的方法吗

似乎我想对md5哈希使用摘要身份验证，但表单身份验证可以获得一个页面，而不是一个弹出窗口。也许有java库可以代替它，我不应该使用tomcat