Java EE中的聲明式授權

Question

在Java EE中是否存在任何基於調用方和目標實體來限制方法調用的聲明性方法？

比方說，我有一個論壇對象和一個用主持人角色設置的用戶，但這是基於每個論壇的。主持人是唯一可以在論壇實體上調用deletePost（）方法的人，其他人只能自己發佈。

現在請忽略Spring;我們最好使用Glassfish來堅持Java EE 6，但我也對WAS開放。

Answer 1

我看不出如何做到這一點。也許攔截器的組合，而不是直接使用實體，使用SLSB。我不喜歡這個，tho。