【发布时间】：2011-09-10 20:54:23
【问题描述】：
我决定编写自己的 JAAS 登录模块。到目前为止一切正常，但有些东西我无法谷歌搜索。假设 LoginContext 的登录功能已成功验证用户身份。如何将用户角色附加到经过身份验证的主题，以便它与 web.xml 文件中的安全约束一起使用？另外，我如何使它与我的会话 bean 的安全注释一起工作？获取用户角色的方式当然很清楚，问题是我将这些数据放在哪里，所以如果未经授权，它会在特权函数上引发异常。我正在使用 glassfish 3，我尝试的目的是从 jboss 创建类似 databaseloginmodule 的东西。感谢您阅读本文，欢迎任何提示，关键字。学生
【问题讨论】：
-
看看这是否可以帮助您完成任务：stackoverflow.com/questions/9971590/…
标签： security jakarta-ee annotations authorization jaas