Java开发网 - 请教：如何使用EJB配置的Role来限定用户的行为？

Topic: 请教：如何使用EJB配置的Role来限定用户的行为？

1.请教：如何使用EJB配置的Role来限定用户的行为？

Posted by: arjooe
Posted on: 2003-01-17 14:58

JBOSS环境中，我的ejb-jar.xml中有如下配置：

.......
<assembly-descriptor>
<security-role>
<role-name>admin</role-name>
</security-role>
<security-role>
<role-name>normaluser</role-name>
</security-role>
<security-role>
<role-name>keyuser</role-name>
</security-role>
<method-permission>
<role-name>admin</role-name>
<role-name>keyuser</role-name>
<method>
<description />
<ejb-name>Unit</ejb-name>
<method-name>*</method-name>
</method>
</method-permission>
.....

也就是定义了三个用户admin/keyuser/normaluser, Unit是一个Entity Bean，这的方法只有admin和keyuser可以访问调用。

我的问题是：如何在程序中让Jboss知道当前访问EJB的用户的Role是什么？

Thank in advance.