jboss 中如何配置ejb的安全

[yangjun2]

web server 访问 app server （jboss）的ejb，在调用ejb方法之前，想验证用户和密码（Context.Princial）,在jboss应该如何配置？
我配置了ejb-jar.xml jboss.xml login-XX.xml,但是还是报用户密码错误! Debug 服务端的代码，用户和密码是空的，想咨询一下jboss高手。

[yangjun2]

weblogic很简单，配置一个provider就可以了，jboss如何配置？
感觉jboss的配置真成了问题的根源！！！

[jr32]

你是想对bean的方法进行安全限制是吗?要在ejb-jar.xml中对每个方法进行安全描述.
你是否已经参考ejb手册,在ejb-jar.xml中加入security-role-ref*, security-identity?描述.

[caili314]

jboss guide, 第8章