День добрый!
Помогите разобраться правильным применением JAAS на стороне клиента.

Использую JBoss 4.0.3
Есть GUI-клиент, на котором требуется провести Идентификацию пользователя.

Для своего EJB-компонента, в файле дескрипторе jboss.xml, указал <security-domain>java:/jaas/other</security-domain>.
Как я понимаю, этот домен контроля доступа будет использоваться на стороне сервера, при обращении к компоненту.

На стороне клиента имеется файл auth.conf в котором указан домен контроля доступа "other", а в нем используется логин-модуль ClientLoginModule, который только передает данные для идентификации(имя,пароль), но не проверяет их правильность. Их правильность проверится при обращении к компоненту.

Вопрос, как сделать так, чтоб провести идентификацию до обращения к EJB-компоненту?

Вот как работает на клиенте.

// используемый обработчик, которому передаются вводимые имя и пароль
org.jboss.security.auth.callback.UsernamePasswordHandler handler = new org.jboss.security.auth.callback.UsernamePasswordHandler(
_jUserTextField.getText(), _jPwdTextField.getText().toCharArray());

// создание логин-контекста на клиенте
try {


final javax.security.auth.login.LoginContext lc = new javax.security.auth.login.LoginContext(
"other", handler);
// логин в систему
lc.login();

} catch (LoginException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}

Если указать неправильный пароль, то вызов lc.login(); - не выдает никаких исключений.

а ошибка о идентификации будет при вызове "objHome.create();"

CommonHome objHome = (CommonHome) PortableRemoteObject.narrow(objref, CommonHome.class);

Common common = objHome.create();
/********************************************/

Как добиться того, чтобы при вызове lc.login(); проверялась правильность имени и пароля?
На стороне клиента написать свой Логин-модуль релизующий javax.security.auth.spi.LoginModule?

А кто как реализует идентификацию пользователей?

exppпомню делал не помню как ...
в main вызывается какая то херь из Jaasа ей даём callback с паролем/логином. Она получает тикеты успешного логина (принципалы чтоли) ну а потом сообщает их при каждом обращении. Я всё с мануалов дёрнул


У тебя не остались исходники...Пожалст,может есть???
Очень выручишь.