En fait, je ne pense pas que le "j_security_check" soit une bonne solution, puisque, d'après mes recherches et ce que j'ai compris, il faut forcément que l'utilisateur entre un login/mdp. Or, c'est exactement ce que ne veut pas mon tuteur.

Je récupère le login et le mdp via une requête HTTP POST et il faut que ca garde en mémoire l'utilisateur.
Alors, est-ce que le fait de garder ce login et ce mdp dans mon url de chaque page JSP serait suffisant pour pouvoir effectuer toutes les actions que je désire (par exemple effectuer une réservation via un formulaire comprenant les champs "type de produit", "quantité", "personne réservant", "date de retour") ?