Glassfish中批量OSGi应用程序的授权问题-“当前用户无权执行此操作”

Question

我已经在Glassfish 4.1.2下部署了一个OSGi maven应用程序，其中包含许多OSGi捆绑包。此捆绑包由一个webapp激活，该webapp通过其上定义的作业拨打一些电话。所有这些实际上都在以预期的方式工作。

web应用程序执行作业，作业调用OSGi捆绑包。当我试图从外部获取批处理状态时，问题就出现了。

目的是使用REST webservice部署其他Web应用程序，以便我可以在demmand上查询批处理状态。当我运行时：

private JobExecution getJob(int id) {

   JobOperator jobOperator = BatchRuntime.getJobOperator();
   JobExecution job = null;

   try {

           job = jobOperator.getJobExecution(id);

           System.out.println("job: " + job);
           System.out.println("name: " + job.getJobName());
           System.out.println("batchStatus: " + job.getBatchStatus());

   } catch (Exception e) {

           e.printStackTrace();

   }

   return job;

}

我有一个例外：

javax.batch.operations.JobSecurityException：当前用户无权执行此操作

我已经尝试在运行批处理的同一个web应用程序中部署webservices，只是为了测试行为，在发送批处理后，我一直得到相同的异常。

奇怪的是，当我从webapp控制器运行批处理时，它会运行，我可以像魅力一样获得批处理状态：

@ViewScoped
@ManagedBean(name = "controller")
public class Controller implements Serializable {


   public void executeJobController() {

       JobOperator jobOperator = BatchRuntime.getJobOperator();
       Long executionIdDummy = jobOperator.start("DummyJob", new Properties());
       JobExecution jobExecutionDummy = jobOperator.getJobExecution(executionIdDummy);
       System.out.println("BatchDummyStatus : " + jobExecutionDummy.getBatchStatus());

   }
}

在JSR352规范、Javadoc或JavaEE教程中，我找不到任何关于批处理安全性的内容。

有可能做到这一点吗？是关于玻璃鱼JSR352的吗？我怎样才能做到这一点？

谢谢你的时间。

编辑

在按照@Scott Kurz的建议将大多数日志设置为精细后，我可以看到以下几行：

[2017-12-05T13:10:45.100-0500][glassfish 4.1][FINE][[javax.enterprise.web.core][tid:_ThreadID=64 _ThreadName=http-listener-1（4）][timeMillis:1512497445100][levelValue:500][CLASSNAME:org.apache catalina.authenticator.AuthenticatorBase][METHODNAME:invoke][安全检查请求GET/ws/webresources/facturacion/getJobs][2017-12-0513:10:45.101-0500][glassfish 4.1][FINE][javax.enterprise.web.core][tid:_ThreadID=64 _ThreadName=http-listener-1（4）][timeMillis:1512497445101][levelValue:500][CLASSNAME:org.apache.catalina.authenticator.AuthenticatorBase][METHODNAME:invoke][不受任何约束]]

这个词的意思很奇怪：

[2017-12-05T13:10:45.104-0500][glassfish 4.1][FINE][AS-WEB-NAMING-00005][javax.enterprise.WEB.NAMING][tid:_ThreadID=64 _ThreadName=http-listener-1（4）][timeMillis:1512497445104][levelValue:500][CLASSNAME:org.apache NAMING.resources.FileDirContext][METHODNAME:file][[无法读取文件/home/felipe/Documents/Programas/glassfish4/glassfish/domains/domain1/applications/ws/WEB-INF/classes/META-INF/services/javax.batch.operations.JobOperator]]

我曾尝试在localhost中像sudo一样运行glassfish，但我得到了相同的行为，并且得到了完全相同的错误。

Answer 1

当我在OSGi环境中工作时，首先再次重新部署（手动取消部署并逐个部署）所有OSGi捆绑包，最后重新部署（取消部署和部署）Web服务所在的Web应用程序，然后，它开始工作。

在进行了一些重新部署之后，似乎没有以某种方式识别OSGi依赖项，从而导致了安全问题。