Java 보안 주석이 무시되었습니다.

Question

Maven 웹 응용 프로그램 사용자 인증을 구축 중입니다. GlassFish에서 새로운 JDBC 영역을 만들고 JPA로 도메인 클래스를 설정합니다. 내가 만든 사용자 중 일부와 로그인 할 수 있으며 특정 역할이 있는지 확인할 수 있습니다. 하지만 보안을 유지할 때 항상 Bean에 액세스 할 수 있습니다. 예를 들어 @RolesAllowed, @DenyAll과 같은 보안 주석은 무시됩니다.

Answer 1

해결책을 찾았습니다! 클래스가 EJB인지 확인하십시오 (예 : @Stateless). 그런 다음 권한 부여 주석이 작동합니다!

http://www.oracle.com/technetwork/articles/javaee/security-annotation-142276.html