21.1使用数字证书331
　　21.1.1创建服务器证书332
　　21.1.2向证书安全域增加用户334
　　21.1.3为GlassFish服务器使用一个不同的服务器证书334
21.2认证机制335
　　21.2.1客户端认证335
　　21.2.2相互认证335
21.3使用JDBC安全域完成用户认证338
　　21.3.1配置JDBC认证安全域339
21.4保护HTTP资源安全340
21.5保护应用客户端安全343
　　21.5.1使用登录模块343
　　21.5.2使用编程式登录344
21.6保护企业信息系统应用安全344
　　21.6.1容器托管登录344
　　21.6.2组件托管登录345
　　21.6.3配置资源适配器安全345
　　21.6.4将应用主体映射到EIS主体346
21.7使用部署描述文件配置安全347
　　21.7.1在部署描述文件中指定基本认证安全347
　　21.7.2在部署描述文件中指定非默认主体—角色映射348
21.8关于高级安全主题的更多信息348