Glassfish Webサービスの承認

Question

Glassfish 3.1.1に配備されたJAX-WSを使用してWebサービスをセットアップしました。私はクライアント証明書（相互認証）でSSLを設定することができましたが、適切な認証を行う方法を理解することはできません。私は、読み取り専用アクセス、データの更新と削除のための役割を設定するのが好きです。

Java EE 6チュートリアルとglassfishセキュリティガイドでは、ユーザーを証明書レルムJava EE Tutorialに追加することはできません。では、相互認証を使用している間にユーザーを認証する適切な方法は何ですか？ユーザー名とパスワードを使用する必要がありますか？

Answer 1

がhttp://docs.oracle.com/cd/E18930_01/html/821-2435/ggktf.html#gksdc

public class CertificateLM extends AppservCertificateLoginModule 
{ 

    protected void authenticateUser() throws LoginException 
    { 
     // get the DN from the X500Principal. 
     String dname = getX500Principal().getName(); 

     // retrieve the groups of the DN from an external source, e.g. from LDAP 
     String[] groups = getGroupsFromLDAP(dname); 

     if(groups != null) { 
      commitUserAuthentication(groups); 
     } 
     else { 
      throw new LoginException("DN is unknown."); 
     } 
    } 
}