如何确定Java EE应用程序需要哪些执行权限？

Question

我使用一组库创建了一个Java EE应用程序。奇迹般有效。现在它需要部署到生产中。我们的管理员对执行安全性非常谨慎，并且需要明确授予权限。

查看所有代码并查找安全要求（尤其是自定义库）非常耗时，我可能会错过任何内容。 在Tomcat或Websphere中是否有办法运行应用程序并记录运行期间使用的安全要求（在完全理想的世界中：以可直接用于安全管理器的格式保存）。

Answer 1

您所描述的内容听起来像IBM Alphaworks Sword4J。没试过，它听起来不像我想从可用性的角度来看，但我很乐意听到它的任何经验。