Was ist die authentifizierte UESR Rolle - Java

Question

Guten Morgen Ich verwende EJB2 (ältere Anwendung) auf WebLogic 10.

Es gibt Methoden in meiner Session Beans, die von bestimmten Rolle ausgeführt werden, gesichert werden.
Jede meiner ejb Schnittstelle Methode, die ich mit

`@ejb.permission role-name="role1, role2"` 

mit Anmerkungen versehen Da möglicherweise einige Methoden, die von den Benutzern in wenigen verschiedenen Rollen ausgeführt, wie kann ich die Rolle sagen, das Verfahren läuft?

Ich weiß, wie zu wissen, ob ein „Anrufer in einer bestimmten Rolle ist“

Principal principal = ctx.getCallerPrincipal() ; 
boolean isRole = ctx.isCallerInRole("role2") ; 

Aber ist es eine Möglichkeit, den tatsächlichen Anrufers Rolle zu bekommen? So etwas wie "getCallerRole()" oder so?

In der XML-Datei "ejb-security-roles.xml" Ich angeben, welche Rollen in Anwendungsdomäne

<security-role> 
<role-name>role1</role-name> 
<role-name>role2</role-name> 
</security-role> 

Dann wurde jede dieser Rollen zugeordnet ist, zu LDAP in der „WebLogic-security-Rolle sind -assignment.xml "

<security-role-assignment> 
    <role-name>role1</role-name> 
    <principal-name>Role1User</principal-name> 
</security-role-assignment> 
<security-role-assignment> 
    <role-name>role2</role-name> 
    <principal-name>Role2User</principal-name> 
</security-role-assignment>` 

Kann mir jemand helfen und mich auf den richtigen Weg des Denkens führen?

Answer 1

Verwenden Sie einfach if (ctx.isCallerInRole("role2")) {

Laut Oracle Accessing an Enterprise Bean Caller’s Security Context, es nur so Benutzerrolle zu überprüfen.