<login-config> vs session

bonjour,

est-il nécessaire ou conseiller d'utiliser une session utilisateur pour savoir si l'utilisateur est connecté et que sa session n'a pas expiré alors que j'utilise l'authentification par formulaire de tomcat(balise <login-config> du fichier web.xml)?

Est-ce que cela fait double emploi?

merci

A priori l'authentification et l'authorisation sont plus une question d'accés à des données securisées. on peut etre accepté aprés identification pour une durée limitée. je crois pas qu'il y ait redondance.