EJB中的一个Bean，如何配置它的权限，让通过验证的用户才可以调用它的方法呢？

[zhangchunlei]

比方说，有一个SessionBean，定义了两个方法，默认是谁都可以通过JNDI找到它并调用它的方法，如何配置才能使它必须通过某种验证才可以调用相关方法呢？可以不考虑方法级的验证，就是一旦通过验证，所有方法都可以调用，高分，谢谢！！

最好举个例子，如WebLogic下面的一个sessionEJB，谢谢！！！

[juanxincai]

在weblogic中首先在deploye之前,縣對ejb group屬性中的security roles
中添加role.然後到你想要設置安全性的ejb下面.找到method permissions
中就可以添加和設置方法的權限了.add 按鈕被激活.

設置好後,deploy.
從客戶端調用ejb時,
******************************/
//Initialization jndi context
String url = "t3://eip:80";
String user = null;
String password = null;
Properties properties = null;
Context ctx=null;

try {
properties = new Properties();
properties.put(Context.INITIAL_CONTEXT_FACTORY, "weblogic.jndi.WLInitialContextFactory");
properties.put(Context.PROVIDER_URL, url);
if (user != null) {
properties.put(Context.SECURITY_PRINCIPAL, user);
properties.put(Context.SECURITY_CREDENTIALS, password == null ? "" : password);
}
ctx = new InitialContext(properties);
}
catch(Exception e) {
e.printStackTrace();
}
**************************************************/

user 和password都要有值,container匯進行check.
妳的user 必須是你所建的role的一員.

[zhangchunlei]

谢谢，我已经知道怎么做了，但有个奇怪的问题，设置我是对所有Method（*）进行的，有时认证有效，有时无效，但通过程序都可以调用，通过Servlet与JSP却不可以（很多时候都不可以，但在调用别的WEb应用相同的认证后，它又可以用了）。
我再慢慢看吧。