我正在构建一个具有服务（EJB3 Stateless Session Beans＆amp; Hibernate4）层和服务器的应用程序。客户端Web层（Spring MVC）驻留在不同的物理服务器上。
客户端查找所有服务的服务层。所有数据访问都在服务层完成。
Spring安全性用于在Web应用程序层进行身份验证。
1）有没有办法与服务层EJB应用程序共享登录的用户详细信息？ 2）授权数据访问的最佳选择是什么？有没有办法将Spring安全域对象安全ACL与EJB3集成？
欣赏你的时间＆amp;答案..