Java EE 应用程序中的身份验证答案

【问题标题】：Authentication in Java EE ApplicationJava EE 应用程序中的身份验证
【发布时间】：2012-03-26 18:18:24
【问题描述】：

是否可以实现EJB级别的用户认证？
我发现的所有资源和教程都说可以在 servlet (HttpServletRequest) 中执行此操作...我的应用程序基于几个 JSF 页面和一个 servlet。我要做的就是通过 JSF 页面对用户进行身份验证，并记住所有应用程序的身份验证，直到用户注销或关闭浏览器。此外，我更喜欢坚持“原始”Java EE 而不使用任何框架。

在stackoverflow上阅读了很多文章和问题后，我似乎仍然很不清楚。

【问题讨论】：

标签： authentication jakarta-ee

【解决方案1】：

您有很多选择，请参阅question。但在所有这些适用于 JSF 层的解决方案中，我认为您不能直接验证从 JSF/JSP 页面到 EJB bean（我不明白您为什么要这样做，因为以上所有内容都是 100% Java EE 解决方案）。

但是，如果想要保护您的 EJB 方法和类免受未经授权的访问，那么 here 是一个小例子，如何做到这一点

【讨论】：