Tomcat - как запретить ввод определённых симоволов?

Подскажите пожалуйста, есть следующая проблема, У нас 2 веб (tomcat) сервера. 1-внутренний томкат, работает в сети организации. 2 - внешний смотрит наружу и пробрасывает пользователей на внутренний сервер. Вопрос безопасности как не пускать по логину начинающемуся с "S0*", что бы не допустить блокировки уч.записей пользователей которые попробуют 3 раза неверно набрать пароль в форме входа из вне