我正在尝试使Tomcat Web应用程序使用客户端证书身份验证进行传入连接。在server.xml中使用clientAuth =
true时，一切工作正常，但是由于在同一服务器上运行的其他应用程序，我们不能在生产环境中使用它。

有没有一种方法可以形成web.xml文档，从而以与clientAuth = true相同的方式强制应用程序使用客户端证书？似乎使用CLIENT-
CERT设置还要求您为要访问系统的每个证书设置一个tomcat用户帐户？我们需要能够允许来自特定CA（在服务器信任库中设置）的所有证书，其中主题与某些规则匹配（在实际应用程序中检查）。我希望以下类似的方法能够奏效，但是还没有运气！

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Everything</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>
<login-config>
    <auth-method>CLIENT-CERT</auth-method>
</login-config>