无法使@RunAs在EJB中工作

Question

这是Websphere上@Startup EJB的用户上下文的后续操作

我有以下情况：

EJB 1：

@WebService( ... )
@Local(SomeLocalServiceType.class)
@Stateless
@RolesAllowed("SomeRole")
public class SomeServiceBean implements SomeLocalServiceType {

    ...

    @Override
    public void someMethodInSomeLocalServiceType() { ... }

    ...
}

EJB 2：

@Startup
@Singleton
@RunAs("SomeRole")
public class PIRSingletonEJB {

        @EJB
        private SomeLocalServiceType service; 

        ...

        @PostContruct
        public void performStartupAction() { 
            service.someMethodInSomeLocalServiceType();
        }

}

简而言之：我有一个要求角色“ SomeRole”的EJB，还有一个使用@RunAs来使用该角色的启动EJB。

据我了解@RunAs这应该工作。

但是，我收到以下异常（类和角色名称已更改为与我的示例匹配）：

javax.ejb.NoSuchEJBException: An error occurred during initialization of singleton session bean MY_Appl#myappl-ejb.jar#PIRSingletonEJB, resulting in the discarding of the singleton instance.; nested exception is: javax.ejb.EJBAccessException: SECJ0053E: Authorization failed for wasldaphost:389/SOMEUSER while invoking (Bean)MY_Appl#myappl-ejb.jar#SomeServiceBean someMethodInSomeLocalServiceType::3  is not granted any of the required roles: SomeRole
Caused by: javax.ejb.EJBAccessException: SECJ0053E: Authorization failed for wasldaphost:389/SOMEUSER while invoking (Bean)MY_Appl#myappl-ejb.jar#SomeServiceBean someMethodInSomeLocalServiceType::3  is not granted any of the required roles: SomeRole

在我看来，这只是误解吗？

我正在使用WebSphere 8.0.0.9

Answer 1

您必须做两件事：

• 在管理控制台中，在“ Security role to user mapping您必须将SOMEUSER添加到SomeRole
• 然后，在RunAs role mapping您必须从SomeRole中指定一个特定用户（在您的情况下为SOMEUSER ）并为其提供密码。

这两个设置都是必需的，因为容器必须具有RunAs的用户ID和密码，并且该用户对于要使用的角色也必须是有效用户。 （您不能仅以角色身份运行，它必须是具有该角色的特定用户）。

PS。 我手头没有控制台，因此在控制台中链接的名称可能有所不同，但是您应该明白这一点。

有关更多详细信息，请参见将用户分配给RunAs角色