ejb内部资参之四

EJB Context, 你和EJB Container交换信息的通道

Home Object和EJB Object的信息

transaction

安全信息

环境的属性

　

EJB中EJB Object 可以是别的Beans的client端，这样当你需要call 别的bean和传引用给自己的bean 时，不能用this关键字， 而应该用SessionContext.getEJBObject()方法

EJB的安全机制

第一步、 client端必须被验证。 证实他是本EJB的用户。也许需要输入username/password。 一般的中间件产品都能和成熟的目录服务集成。 当然也有很简单粗糙的做法，比如weblogic就有一种：

weblogic.password.employeeA=passwordA

　

第二步、必须被批准有相应的权限做相应的操作

两种方式：一种是叫declarstive authorization. 由Container去代理一切。 只是在deploy时给相应的角色分配权限。

weblogic.security.group.emplyees=employeeA

weblogic.security.group.manager=employeeB

weblogic.security.group.administrators=AdminA

另一种自己在程序中去验证

　 ejb内部资参之一
ejb内部资参之二
ejb内部资参之三
ejb内部资参之四
ejb内部资参之五



收藏到ViVi   收藏此页到365Key
上一篇：ejb内部资参之三
下一篇：ejb内部资参之五