EJB 3.1 的 JAX-WS 基本身份验证的部署脚本

Question

有很好的教程 使用 JAX-WS 进行基本身份验证

但它描述了基于 Web 的应用程序（war）的部署描述。 ejb jar部署描述中可以描述吗？

对于 web.xml，

<security-constraint>
        <display-name>SecurityConstraint</display-name>
        <web-resource-collection>
             <web-resource-name>WRCollection</web-resource-name>
            <url-pattern>/hello</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>TutorialUser</role-name>
        </auth-constraint>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>
    <login-config>
        <auth-constraint>BASIC</auth-constraint>
        <realm-name>file</realm-name>
    </login-config>
        <security-role>
            <role-name>TutorialUser</role-name>
        </security-role>

我通过注释找到了安全规则的描述 -

安全注释和授权GlassFish 和 Java EE 5 SDK

但这就足够了吗？

比你！

Answer 1

注解和 sun-ejb.xml 就足够了，但使用基本身份验证并不是一个好方法。