<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div>Hello</div><div><br></div><div>I wrote custom Authenticator Valve which extends BaseAuthenticator. We have some legacy stuff...</div><div><br></div><div>I also have jboss-web.xml which reference this custome Valve and the Configured Security Realm in AS7.</div><div><br></div><div>Every thing is working fine, but only if I put in web.xml</div><div><br></div><div><br></div><div><span class="Apple-style-span" style="font-family: arial, FreeSans, Helvetica, sans-serif; font-size: 14px; line-height: 20px; ">&lt;auth-method&gt;CLIENT_CERT&lt;/auth-method&gt;</span></div><div><span class="Apple-style-span" style="font-family: arial, FreeSans, Helvetica, sans-serif; font-size: 14px; line-height: 20px; "><br></span></div><div><span class="Apple-style-span" style="font-family: arial, FreeSans, Helvetica, sans-serif; font-size: 14px; line-height: 20px; ">when I put</span></div><div><span class="Apple-style-span" style="font-family: arial, FreeSans, Helvetica, sans-serif; font-size: 14px; line-height: 20px; "><br></span></div><div><span class="Apple-style-span" style="font-family: arial, FreeSans, Helvetica, sans-serif; font-size: 14px; line-height: 20px; ">&lt;auth-method&gt;CLIENT-CERT&lt;/auth-method&gt;</span></div><div><br></div><div>My custom Valve is never called.</div><div>I see in Jboss AS7 stdout message about &nbsp;"no security constrain".</div><div><br></div><div>With CLIENT_CERT it works....</div><div><br></div><div>Mabe someone can give me a hint what I'm missing...</div><div>I wonder why I need CLIENT_CERT instead of CLIENT-CERT....</div><div><br></div><div>Radek Rodak</div><div><br></div><div><br></div></body></html>