可以使用“应用程序部署描述符”编辑器来为企业应用程序定义安全角色。
安全角色是主体的逻辑分组。对操作(例如,EJB 方法)的访问权是通过授予对角色的访问权来控制的。可以为用户逐个授予访问权,也可以组的形式授予访问权。
对于在部署描述符编辑器中定义的每个安全角色,都会有一个 <security-role> 元素添加到 application.xml 文件。
要使用“应用程序部署描述符”编辑器添加安全角色,请执行以下操作: