无法使@RunAs在EJB中工作

Question

这是Websphere上@StartupEJB的用户上下文的后续操作

我有以下情况：

EJB 1：

@WebService( ... )
@Local(SomeLocalServiceType.class)
@Stateless
@RolesAllowed("SomeRole")
public class SomeServiceBean implements SomeLocalServiceType {

    ...

    @Override
    public void someMethodInSomeLocalServiceType() { ... }

    ...
}

EJB 2：

@Startup
@Singleton
@RunAs("SomeRole")
public class PIRSingletonEJB {

        @EJB
        private SomeLocalServiceType service;

        ...

        @PostContruct
        public void performStartupAction() { 
            service.someMethodInSomeLocalServiceType();
        }

}

简而言之：我有一个EJB，它需要一个角色“ SomeRole”，以及一个@RunAs用于使用该角色的启动EJB 。

据我了解，@RunAs这应该工作。

但是，我得到以下异常（类和角色名称已更改为与我的示例匹配）：

javax.ejb.NoSuchEJBException: An error occurred during initialization of singleton session bean MY_Appl#myappl-ejb.jar#PIRSingletonEJB, resulting in the discarding of the singleton instance.; nested exception is: javax.ejb.EJBAccessException: SECJ0053E: Authorization failed for wasldaphost:389/SOMEUSER while invoking (Bean)MY_Appl#myappl-ejb.jar#SomeServiceBean someMethodInSomeLocalServiceType::3  is not granted any of the required roles: SomeRole
Caused by: javax.ejb.EJBAccessException: SECJ0053E: Authorization failed for wasldaphost:389/SOMEUSER while invoking (Bean)MY_Appl#myappl-ejb.jar#SomeServiceBean someMethodInSomeLocalServiceType::3  is not granted any of the required roles: SomeRole

就我而言，这只是误解吗？

我正在使用WebSphere 8.0.0.9

Answer 1

您必须做两件事：

• 在管理控制台中， Security role to user mapping您必须将添加SOMEUSER到SomeRole
• 然后，RunAs role mapping您必须从SomeRole中指定一个特定用户（在您的情况下SOMEUSER），并为他提供密码。

这两个设置都是必需的，因为容器必须具有RunAs的用户ID和密码，并且该用户对于要使用的角色也必须是有效用户。（您不能仅以角色身份运行，它必须是具有该角色的特定用户）。

PS。我手头没有控制台，因此在控制台中链接的名称可能有所不同，但是您应该明白这一点。

有关更多详细信息，请参见将用户分配给RunAs角色