EJB安全性自定义JACC提供程序

Question

我们的项目有一个非常详细的授权模式

所以我必须实现自己的JACC提供程序。

现在我的EJB安全性存在问题。

我有一个EJB方法，我想基于

限制对它的访问

关于其参数值

例如，

考虑delete(String arg1) EJB方法

我希望用户能够使用arg1=='something'

运行它

并且无法以其他方式运行

我怎样才能访问方法的参数值？

感谢

Answer 1

您是否看过EJB拦截器？他们可以完全访问方法的参数和返回值，并可以决定让调用通过或阻止它。