Seguridad Básica en JSF

Me gustaría ver una aplicación de inicio de sesión simple, no tan simple comoesta aunque.

Lo que me gustaría lograr es entender cómo funciona JSF. He desarrollado una gran cantidad de ASP.NET en la que tiene el código detrás y donde puede verificar si se creó una sesión al iniciar sesión.

Una solución similar en JSF sería genial.

Esto es básicamente lo que quiero lograr:

Página de inicio de sesiónSi bienCrear sesión y devolver "éxito"Si falladevuelve "fallo"

(El "éxito" y la falla se asignan a faces-config.xml)

En la página de éxito quiero serCierto que el usuario haya iniciado sesión, por lo que uno no debe poder navegar a "success.jspx" si no ha obtenido la sesión correcta.

Respuestas a la pregunta(4)

Su respuesta a la pregunta