java - EJB 3 : Accessing a stateful session bean from an application client

Question

我在从应用程序客户端访问有状态 session bean (SFSB) 时遇到了一些问题。我正在使用 JBoss 5.0.1.GA。应用程序客户端和 EJB 都打包在一个部署的 EAR 中，我还有其他应用程序客户端可以正常工作。到目前为止，我只使用了无状态 session bean (SLSB)，但据我所知，SLSB 和 SFSB 之间的差异不应该影响它们如何从应用程序客户端访问。

类/接口(interface)的结构:

@Local public interface A {...}

@Stateless public class ABean implements A {...}

@Remote public interface B {...}

@Stateful public class BBean implements B {
    @EJB private A anInstanceOfA;

    @PostConstruct private void init() {
        this.anInstanceOfA.someMethod();
    }
}

应用程序客户端通过“appclient-launcher”运行，如"How to use an application client in JBoss 5" 中所述。 .在执行 init() 期间调用(本地)ABean 上的 someMethod() 之前，“BBean”的查找工作正常。在该调用期间，容器抛出 InvalidStateException("Local call: security context is null")(作为根本原因)。当我将有状态 bean 更改为无状态 bean 时，一切正常(当然，状态未保留除外)。有趣的是，我可以从 Web 应用程序(在 JSF 托管 bean 中)使用完全相同的 SFSB。

我做错了什么吗？我应该如何从应用程序客户端使用 SFSB？

到目前为止，我还没有发现任何关于这个特定问题的有用信息。 [#JBAS-4317] Security Context over the invocation 中的类似上下文中提到了异常, 但考虑到它被标记为完成并在 JBoss 5.0.0.Beta3 中得到修复，这似乎不是同一个问题。

Answer 1

尽管我仍然想知道为什么我的原始设置对无状态 session bean 非常适用，但对有状态 session bean 却不适用，但这是我找到的解决方案:

同样打包在 EAR 中的 Web 应用程序通过 JAAS 进行身份验证。为此，我在 JBoss login-config.xml 中配置了一个安全域，如下所示:

<application-policy name="My-SD">
    <authentication>
        <login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule" flag="required">
            <module-option name="unauthenticatedIdentity">guest</module-option>
            <module-option name="dsJndiName">java:/myDS</module-option>
            <module-option name="principalsQuery">SELECT PASSWORD FROM LOGIN WHERE LOGIN = ? AND STATUS > 0</module-option>
            <module-option name="rolesQuery">SELECT ROLE, 'Roles' FROM USER_ROLE WHERE LOGIN = ?</module-option>
        </login-module>
    </authentication>
</application-policy>

我已经在 Web 应用程序的 jboss-web.xml 以及 EJB 项目的 jboss.xml 中使用了这个安全域，尽管我实际上只在 Web 应用程序中使用它(EJB 无需身份验证即可访问).

为了解决访问 SFSB 的问题，我只需要从 EJB 项目的 jboss.xml 中删除我的安全域。这让 JBoss 使用默认的安全域，这似乎做了正确的事情，我的应用程序客户端最终可以访问和使用 SFSB。