Можете ответить на вопросы по поводу web.xml в javaEE, там про аутентификацю?

Щас дошёл до темы в web.xml - аутентификация пользователей и есть пару вопросов: 1) Ест такой код:

    <security-constraint>
    <web-resource-collection>
        <web-resource-name>SecureJSP</web-resource-name>
        <url-pattern>/jsp/vip.jsp</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>Danil</role-name>
    </auth-constraint>
    </security-constraint>
    <login-config>
       <auth-method>BASIC</auth-method>
    </login-config>
    <security-role>
       <role-name>Danil</role-name>
    </security-role>

Тут в security-role>role-name мы добавляем роли юзеров, а в auth-constraint->role-name добавляем тех, кто может быть допущен при вводе пароля и ника?

2)Когда делаешь form аутентификацию, то в файле jsp, где форма надо писать j_security_check, j_username, j_password и если где-то ошибиться, то ничего не сработает, почему так и какие есть другие названия(например будет не имя, а почта)? Вот код:

<form action="j_security_check" method="post">
    <input type="text" name="j_username"><br/>
    <input type="password" name="j_password"><br/>
    <input type="submit" value="Login">
</form>

3) Web.xml аутентификации они вообще стоят того, чтобы применять на практике, или потом в дальнейшем изучении javaEE будут более удобные способы? Просто данные получается берутся не из бд, а из файла томката(tomcat-users.xml), потом при неправильных данных(FORM) в web.xml, надо писать страницу на которую тебя перенаправит, а мб я хочу чтобы вывело текст и не было редиректа. Вот код, которые редиректит:

<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/jsp/login.jsp</form-login-page>
        <form-error-page>/jsp/error.jsp</form-error-page>
    </form-login-config>
</login-config>