Java工作组和AD安全性

Question

我正在构建一个与CMS平台交互的应用程序。反过来，该平台可以针对AD服务器或Windows域（例如工作组）进行集成。

在我的代码中，我需要的是保护对平台api的访问。我会解释我的逻辑：

1. 应用程序与Web服务交互。
2. Web服务验证用户的身份。 （我不想让用户询问它的用户/密码组合）
3. Web服务执行与平台API相关的各种任务。

所以，在第2步中，我应该使用什么？证书不是一种选择。如果我在拥有数千名用户的Intranet中，则必须创建数千个证书。还有其他选择吗？