<security-constraint>
    <display-name>Pages pour administrateur</display-name>
    <web-resource-collection>
      <web-resource-name>pagesadmin</web-resource-name>
      <description>Pages réservées aux administrateurs</description>
      <url-pattern>/admin/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <description>Administrateur</description>
      <role-name>admin</role-name>
    </auth-constraint>
  </security-constraint>
  
  <security-constraint>
    <display-name>Pages pour utilisateurs authentifiés</display-name>
    <web-resource-collection>
      <web-resource-name>pagesconnect</web-resource-name>
      <description>Pour protéger des pages Web</description>
      <url-pattern>/connect/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <description>Pages réservées aux utilisateurs authentifiés</description>
      <role-name>**</role-name>
    </auth-constraint>
  </security-constraint>
  
  <security-role>
    <description>Administrateur</description>
    <role-name>admin</role-name>
  </security-role>

  <security-role>
    <description>User</description>
    <role-name>user</role-name>
  </security-role>