9.7. クライアント証明書を使用した承認の設定

手順

1. セキュリティー承認設定で common-name-role-mapper を有効にします。

2. クライアント証明書から Common Name (CN) に、適切な権限を持つロールを割り当てます。

   <cache-container name="certificate-authentication" statistics="true">
      <security>
        <authorization>
          <!-- Declare a role mapper that associates the common name (CN) field
               in client certificate trust stores with authorization roles. -->
          <common-name-role-mapper/>
          <!-- In this example, if a client certificate contains `CN=Client1` then
               clients with matching certificates get ALL permissions. -->
          <role name="Client1" permissions="ALL"/>
        </authorization>
      </security>
   </cache-container>

   Copy to Clipboard Toggle word wrap