在同一个EAR中从EJB访问受保护的servlet

Question

我有EAR项目，其中包含web模块和EJB模块。 Ejb-module尝试使用标准Java SE实用程序类（URL，HttpConnection）连接到servlet。

但我的servlet使用<security-constraint>中的<security-role>和web.xml部分进行保护。因此，当EJB尝试访问servlet时，我总是得到Not authorized error (401)。如何解决这个问题？