in der Adresszeile user und pwd mit geben
eine tolle Idee, das Passwort in der Adresszeile mitzugeben

Wir haben eine http Engine, die das still tut. Heißt es sieht niemand.
der Benutzer gar nichts mit bekommen
Zum Glück möchte ich sagen, da ich selbst auch keine
Anwendungen im Hintergrund haben möchte, von denen ich nichts
weiss.
Außerdem braucht der Anwender nur Javascript abzuschalten
(direkt oder mit Plugins wie NoScript) und Schluß ist mit
deiner Anwendung.
Die JSPs laufen auf dem Server. Es handel sich dabei um Server-Client Software, die der Benutzer verwendet. Es müssen aber im Ablauf diese Software zusätzliche Dinge passieren, die der Benutzer haben will. Er muss dass aber nicht zwingend mit bekommen, da ihn nur das Ergebnis interesiert und alles andere nur verwirren würde. (Glaub mir) Heißt also, er weiß das etwas abläuft. Diese Option ist selbstverständich abschaltbar.
Der Benutzer muss auf dem Server authentifiziert werden, bevor die JSPs ausgeführt werden können. Wenns keine Möglichkeit gibt, müssen wir unsere http Engine ändern.