Glassfish Web服务授权

Question

我已经使用部署到Glassfish 3.1.1的JAX-WS设置了Web服务。 我设法通过客户端证书（相互身份验证）设置了SSL，但是我不知道如何进行适当的授权。 我喜欢设置角色以进行只读访问，更新和删除数据。

Java EE 6教程和Glassfish安全指南指出，不能将用户添加到证书领域Java EE教程 。 那么在使用相互身份验证时授权用户的正确方法是什么？ 我必须在顶部使用用户名和密码吗？

Answer 1

看看http://docs.oracle.com/cd/E18930_01/html/821-2435/ggktf.html#gksdc

public class CertificateLM extends AppservCertificateLoginModule
{

    protected void authenticateUser() throws LoginException
    {
        // get the DN from the X500Principal.
        String dname = getX500Principal().getName();

        // retrieve the groups of the DN from an external source, e.g. from LDAP
        String[] groups = getGroupsFromLDAP( dname ); 

        if( groups != null ) {
             commitUserAuthentication( groups );
        }
        else {
             throw new LoginException( "DN is unknown." );
        }
    }
}