如何确定Java EE应用程序需要哪些执行权限？

Question

我使用一组库创建了一个Java EE应用程序。 奇迹般有效。 现在需要将其部署到生产中。 我们的管理员对执行安全性非常谨慎，需要显式授予的权限。

遍历所有代码并查找安全性需求（尤​​其是自定义库）非常耗时，我可能会错过一切。 在Tomcat或Websphere中是否有一种方法可以运行应用程序并仅记录运行期间使用的安全性要求（在完全理想的世界中：以可直接用于安全性管理器的格式保存）。

Answer 1

您所描述的听起来像IBM Alphaworks Sword4J。 没有尝试过，从可用性的角度来看，这听起来不像是我想采取的方法，但是我很想听听它的使用经验。