如何在x509Check之后向CAS添加第二个身份验证处理程序？

Question

我想在x509Check成功后配置CAS（3.5.0）以执行第二个AuthenticationHandler。如果用户可以登录，此处理程序将clientCert.getSubjectDN().getName()发送到Web服务并查找。

通过 login-webflow.xml 来完成此操作似乎是正确的方法。首先执行x509Check，然后在成功时将请求定向到第二个操作，该操作使用X509CertificateCredentials验证权限。我会接受任何方法。