java - 如何在 EJB 3 中动态设置 @RolesAllowed

Question

我在我的应用程序中使用角色授权，如下所示，

**@RolesAllowed("Admin")**
public class ExampleResource {
//
  @GET
  @Produces(MediaType.APPLICATION_JSON)
  **@RolesAllowed({"Admin", "User"})**
  public Response getUsers(){
   }
}

以“管理员/用户”身份登录时，授权工作正常。同样，我为许多资源类应用了角色。

但我想处理 @RolesAllowed 来动态设置，而不是将其定义为声明性注释。或者是否有其他方法使用 EJB3 或 Java ee 安全性来处理角色授权？

请给出您的想法或实现示例。

谢谢

问候，乌拜

Answer 1

使用@Resource注入(inject)EJBContext(或SessionContext)，并调用isCallerInRole(String roleName)，如果返回false，则抛出异常(或其他)。这基本上就是 @RolesAllowed 在幕后所做的事情。