Apache cxf：执行2级身份验证（用户名令牌和X.509身份验证）

Question

我想对使用Soap UI命中我的服务器的Web服务用户进行身份验证。用户名令牌和x.509身份验证分别工作。 但是，如果我想首先通过用户名令牌执行2级身份验证，并且如果成功，那么我应该基于x.509进行身份验证？ 我不知道怎么办。 我正在使用apache cxf 2.2.2。

我有2个拦截器，一个用于用户名令牌，另一个用于加密。 我希望2个拦截器被称为另一个。