Apache CXFを使用しており、Webサービスの承認を実装する方法に関するリソースを探しています。X.509証明書を使用して二重認証を行うことができるように、（WSS4Jを使用して）認証を実装する方法を見つけました。
ロールのメカニズムを紹介して、クライアントごとに、どのロールに関連付けられているかを指定できるようにし、ロールごとに、どのWebメソッドを呼び出すことができるかを指定できるようにします。
CXFで可能ですか？私はウェブを見ましたが、このテーマに関する資料は見つかりませんでした。
ありがとう