bah, les requêtes lancées à ta servlet, elles demandent la même authentification que la page, si elles sont "protégées" par apache...donc, c normal...
Après, je sais pas comment faire :
- soit, tu authentifies par une première requête, ou tu met les infos d'euthentification dans la requête effectuée par tes applets,
- soit tu met tes servlets appellées dans une "zone" non protégée d'apache.