23、Java EJB安全身份与JNDI注入详解

Java EJB安全身份与JNDI注入详解

1. RunAs安全身份

1.1 RunAs角色概述

在企业级Java Bean（EJB）的安全管理中，除了指定哪些角色可以访问EJB方法外，部署者还能为整个EJB指定运行角色（RunAs角色）。 @RolesAllowed 注解用于指定哪些角色有权限访问Bean的方法，而 @javax.annotation.security.RunAs 则指定方法运行时所使用的角色。也就是说，当EJB调用其他Bean的方法时，“RunAs”角色会作为该EJB的身份，但这个身份不一定与当前访问该Bean的身份相同。

1.2 消息驱动Bean的RunAs特性

消息驱动Bean（Message-driven beans）虽然不允许使用方法权限，但可以使用 @RunAs 特性。消息驱动Bean只有 @RunAs 身份，因为没有“调用者”，所以它不会以调用者身份执行。它处理的消息不被视为调用，发送消息的客户端与消息也没有关联。如果消息驱动Bean要与其他受保护的会话Bean交互，就必须指定 @RunAs 安全身份。

1.3 安全学校示例

以一个安全学校为例，假设附近的消防站能够处理紧急响应请求。为了采取极端预防措施，当发生紧急情况时，学校会关闭并让所有学生回家。

1.3.1 接口定义

首先定义一个 FireDepartmentLocalBusiness 接口，代表能够宣