Java工作组与广告安全

我正在构建一个与CMS平台交互的应用程序。反过来，该平台可能与AD服务器或Windows域（如工作组）集成

在我的代码中，我需要的是保护对平台api的访问。我将解释我的逻辑：

应用程序与web服务交互。 web服务验证用户的身份。我不想问用户它的用户/密码组合 web服务执行与平台API相关的各种任务。

---

那么，在步骤2中，我应该使用什么？证书不是一个选项。如果我在一个拥有数千用户的内部网中，那么就必须创建数千个证书。有其他选择吗？

好的，证书不是选项。我忘了提到，如果我在一个拥有数千用户的内部网中，那么就必须创建数千个证书。A有其他选择吗？你的意思是“在第二步”吗？是的。如何确保它是与Web服务联系的合法用户？对于Active Directory部分，我想我可以使用用户名及其域来验证身份。但是工作组呢？