Судя по статьям 4-5 летней давности, томкат должен получать целое сообщение о том, что не верный логин. Кто то пишет, что логи совсем в другом месте... Как-то оно не так должно выглядеть. У апача нет в документации подсказки.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.