Identification sur des webservices

Bonjour,

j'ai créé des webservices jee (avec annotations) et des clients en php.
Maintenant j'aimerais ajouter de la securitée en utilisant le mécanisme :

le "client.php" se log et recup un sessionid puis appel un service en transmettant le sessionid.

Avez vous un petit tutoriel pour réaliser ca avec des realms (sous glassfish)?
Est ce que je dois créé une servlet de login ou faut il applez une url spécifique ?

j'ai trouvé une solution qui ne correspond pas tout à fait à ce que je voulais, mais ca a le meritte de bien fonctionner.

configuration traditionnel avec les realm sur glassfish

et mon client php fait :

Code:

---

1 2 3 4 5

$tmpClient = new SoapClient("urlwsdl",Array( 'trace' => 1, 'login' => "monlogin", 'password' => "monpwd", 'trace' => 1, 'exceptions' => 0));

---