问一个关于weblogic里的security-role的问题.

[trumplet]

在ejb-jar.xml里定义了security-role，Role名必须匹配weblogic里的用户名，
否则就返回“权限不足”的错误信息而调用ejb方法失败，
那么weblogic里的group和role有什么用呢？
如果必须使用user名，那么设置security-role时可就太累了。您说是也不是？

请行家里手指教。