- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我们的应用程序由与支持 bean 和无状态 EJB 服务交互的网页组成,但还有一个与无状态 EJB 服务交互的远程客户端。
许多服务查询数据库,然后根据当前用户/调用者过滤结果集(例如,用户只能查看某些记录类型);也就是说,他们使用程序化而非声明式安全。
在 web 端,我的直觉是将当前登录的用户存储在 SessionBean 中,但我希望无状态 EJB 服务根据当前登录的用户过滤结果集,以便过滤也适用在远程客户端调用期间。我可以将 SessionBean 注入(inject)到无状态 EJB 服务中,但我认为 SessionBean 使用 HTTP session ,并且由于在远程客户端调用期间没有 HTTP session ,所以我看不出它如何工作。
我感觉到我的方法是错误的,我应该从容器中检索“主体”;然而,由于我们应用程序的开发生命周期,容器管理的安全性尚未设置,但我仍然负责现在而不是以后实现负责过滤记录的业务逻辑。
我的相关问题:
附注我是 Java EE 新手。
技术:
javax.enterprise.context.SessionScoped
javax.ejb.Stateless
更新:
关于“远程客户端”的更多细节。我不确定如何表达这个,因为我是 Java EE 的新手,但这个“远程客户端”不会通过 HTTP。另一个应用程序,我们称它为应用程序 X,将从客户端接收 XML 消息。我认为他们使用证书对客户端进行身份验证。应用程序 X 会将 XML 转换为 POJO 并直接调用我的无状态 EJB 服务。
在这种情况下,我认为我不应该将 SessionBean
注入(inject)到 Stateless
EJB 服务中是正确的,因为当EJB 服务由应用程序 X 调用。我的理解是否正确?
感谢您的耐心等待。我知道我在这些事情上的无知。
最佳答案
你的问题不是很清楚。你的问题让我假设了很多。因此,您应该分解问题并提供有关问题的更多详细信息。首先,您应该说明您使用的是哪个 Java EE 版本。无论如何,这里是我的详细信息以及对您的上下文的一些假设。
假设您正在谈论以下内容支持 bean :http://docs.oracle.com/javaee/5/tutorial/doc/bnaqm.html
“无状态 bean”== 无状态 session bean:http://docs.oracle.com/javaee/6/tutorial/doc/gipjg.html#gipin
SessionScoped bean:http://docs.oracle.com/javaee/6/tutorial/doc/gjbbk.html
“远程客户端交互”:http://docs.oracle.com/javaee/6/tutorial/doc/gipjf.html#girfl
对于主要问题,您应该记住将 Http session 与有状态 session bean 分开:Stateful Session Bean and HTTP Session
因此,如果您尝试将 Http Session 与有状态 session bean 结合使用,您必须将 http session 详细信息提供到一个区域,在该区域中 http session 和有状态 session bean 都可以访问数据并保存对它的引用。
这还假设您的远程 EJB 服务不会首先创建 http session 。因此,您不会通过远程 EJB 获得对 HTTP session 的有效引用。
如果您使用的是基于 HTTP 的“远程客户端交互”,为什么不在第一个请求时创建一个 HTTP session ?
HttpServletRequest.getSession(true)
将确保您始终获得有效 session
如果您正在使用其他一些基于 HTTP 的框架,例如 jax-rs,也可以选择在那里获取 HTTP session 。
更新 1
Can a SessionScoped bean be injected into a Stateless EJB knowing that the Statelesss EJB will be invoked by remote clients? What is the value of the SessionScoped bean in that case?
您可以将支持 bean 用作 EJB 中的 POJO,但不能用作 http session 范围的 bean。如果您需要来自远程 EJB 的它们,则必须在使用之前先初始化它们。意味着,对远程 EJB 调用没有值(value)。
Instead of a SessionScoped bean, should my backing beans and Stateless EJB services be retrieving the Principal from the container?
这里的问题也不是很清楚。您可以将容器 (glassfish) 配置为使用手动用户、角色和领域。所以这是您本地的 Security 模拟,您可以从容器中检索 Principal。 http://docs.oracle.com/javaee/6/tutorial/doc/bnbxj.html#bnbxs
独立:我建议您阅读有关 Java EE 的 Oracle 教程。这是相当不错的。花一些钱我会推荐 Java EE 7 Essentials
关于java - 如果我们将 SessionScoped bean 注入(inject)到 Stateless bean 中,如果没有 HTTP session 会发生什么?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28200718/
下面的代码旨在在首次打开工作簿时运行。 Sub Auto_Open() Dim LastRow As Integer LastRow = Sheet6.UsedRange.Rows.Count Act
当我尝试操作我的代码时,除了弹出调试错误外,它执行得很好。错误信息在这里。 我的完整代码在这里。 #include using namespace std; class String { publi
The invocation of the constructor on type 'WpfApplication1.MainWindow' that matches the specified bi
我正在使用 BaseAdapter: public class MyAdapter extends BaseAdapter{ private final LayoutInflater mInflate
我想做网页抓取。我写了代码 var connection = require('./mysqlConnection'); var c = new Crawler({ maxConnections
我的系统中发生 Java 堆空间错误。我尝试了很多来自 Stack Overflow 的解决方案,但没有任何效果。当我工作时 当按下 OK 然后 (我的项目没有错误) 我的 eclipse.ini 是
环境: i5 750 DDR3 4GWin7 专业版 x64 sp1 DXSDK 9.0c 2010 年 6 月 GeForce GT240(驱动程序 275.33)512MB MSVC 2008 s
这段代码是我写的。 import socket host = 'localhost' port = 3794 s = socket.socket(socket.AF_INET, socket.SOCK
我正在尝试引用 UTC 时间间隔获取本地日期时间,我正在执行下面的代码。 var dtString =DateTime.UtcNow.ToString(@"yyyy-MM-ddTHH\:mm\:ss
我有一个非常简单的 C# 问题,它从库中加载 Windows WPF 窗口。这是代码: public partial class App : Application { public App(
我目前正在使用带有导航组件的底部导航,它工作正常但是当我们点击导航项 fragment 正在加载然后闪烁正在发生,即使当前选择的项目也会发生闪烁。它在加载 fragment 时发生。我的应用程序屏幕背
我是新来的 kotlin , 当我开始 Null Safety 时,我对下面的情况感到困惑. There's some data inconsistency with regard to initia
我有一个框,其中包含同时发生的两个独立的 css 转换。 当转换发生时,图标下方的标题和段落文本移动位置 参见 JS Fiddle:http://jsfiddle.net/Lsnbpt8r/ 这是我的
在为黑莓 10 构建电话间隙应用程序时,我遇到了异常情况。 [BUILD] Populating application source [BUILD] Parsing config.xml [
这个问题在这里已经有了答案: How to properly stop the Thread in Java? (8 个回答) 3年前关闭。 我看过How to properly stop the T
我试图弄清楚发生 fatal error 时如何刷新页面。基本上我正在访问图像 api 并将图像复制到我的服务器。我还每次都创建照片的缩略图版本。我会每隔一段时间收到一条错误消息,指出我的脚本试图分配
我正在尝试使用断言函数检查元素是否在屏幕上。我在我的测试应用程序 (AndroidDriver) 中使用 Appium 和 Java。我期望的是,如果元素在屏幕上,则返回 1;如果不在屏幕上,则返回
我正在开发图像上传系统。我使用 CommonsMultipartResolver 设置 maxUploadSize。当我尝试上传超过最大尺寸的图像文件时,会发生 MaxUploadSizeExcced
我有以下代码和@ComponentScan(basePackages = "com.project.shopping"),包结构为 com.project.shopping.Controller co
我尝试运行此程序作为测试,但收到错误“发生了 JNI 错误,请检查您的安装并重试”,然后是“发生了 Java 异常”。关于如何解决这个问题有什么想法吗? package java; public cl
我是一名优秀的程序员,十分优秀!