JAAS et login-config

salut
j'ai essayer d'intégrer JAAS dans mon application web
j'ai developpez les classes necessaires(MyLoginModule,Mycallbackhandler , MyPrincipal & le fichier de configuration de JAAS)
j'ai testé ça et ça parait fonctionnel mais en lisant quelques articles, j'ai constaté que certains parlentde modification sur le fichier web.xml (configuration de la balise login-config) et ca m'a mis en confusion:
est ce qu'il est obligatoire de configurer cette balise et porquoi et quand on doit la configurer?