Clarify auth process for CLIENT-CERT
authormarkt <markt@13f79535-47bb-0310-9956-ffa450edef68>
Mon, 28 Feb 2011 17:24:00 +0000 (17:24 +0000)
committermarkt <markt@13f79535-47bb-0310-9956-ffa450edef68>
Mon, 28 Feb 2011 17:24:00 +0000 (17:24 +0000)
git-svn-id: https://svn.apache.org/repos/asf/tomcat/trunk@1075435 13f79535-47bb-0310-9956-ffa450edef68

java/org/apache/catalina/authenticator/SSLAuthenticator.java

index 64547ad..9af893a 100644 (file)
@@ -70,8 +70,8 @@ public class SSLAuthenticator
 
     /**
      * Authenticate the user by checking for the existence of a certificate
-     * chain, and optionally asking a trust manager to validate that we trust
-     * this user.
+     * chain, validating it against the trust manager for the connector and then
+     * validating the user's identity against the configured Realm.
      *
      * @param request Request we are processing
      * @param response Response we are creating