はて、どういう風に対処すべきかね・・・。web.xmlに追加するしかないのだろうか。
http://issues.apache.org/jira/browse/JS2-496
っで、この問題を回避する方法を考える。Davidのポータルフィルタによるログインメカニズムを試したら、ログインすることができた。でも、getRemoteUserが動いていないので、その修正を作成した。Davidがまだ、作業しているかもしれないので、一応、確認メールを出す。この方法なら、現状の問題のある（個人的にそう思っている）ログイン方法を使うことなしに、ログインできると思う。まぁ、この新しいログイン方法だと、はじめのログイン時のパスワードの変更ポートレットの動作がちょっとおかしかった。変更後、一度、ログアウトすれば良いので致命的な話ではないから、まぁ、あとで考えるのでよしとしよ。