EJB3.1のTimerService @Timeout現在のプリンシパル

Question

私は、認証とのTimerService @Timeout注釈についての質問がある：私たちのアプリケーション・ユーザーで

が与えられた間隔で実行するタスクをスケジュールすることができ、彼らはタスクのリストから選択各タスクは、アプリケーション内の特定のEJBに関連付けられています。ユーザーが保存ボタンを押すと、タイマーサービスに新しいタイマーが追加されます。@ Timeoutメソッドが呼び出されると、ユーザーが指定したEJBのメソッドが@Timeoutメソッドから呼び出されます。

タイムアウトメソッドTimerserviceによって使用されている場合、現在のプリンシパルは「ANONYMOUS」です。これは、timoutメソッド内から保護されたEJBを呼び出す必要がある場合に問題になります。現在のプリンシパルとロールを、タイマーを作成したユーザーと同じプリンシパルとロールに変更することは可能ですか？

@Singleton 
@LocalBean 
public class TestEJB 
{ 

    @Resource 
    SessionContext context; 
    @Resource 
    TimerService timerService; 

    @Timeout 
    public void execute(Timer timer) throws Exception { 
     //Get the current username 
     System.out.println(context.getCallerPrincipal().getName()); 
    } 

    public void createScheduledTimer(ScheduleExpression e,String timerId) throws IllegalArgumentException, IllegalStateException, EJBException { 
     TimerConfig tc = new TimerConfig(); 
     tc.setInfo(timerId); 
     tc.setPersistent(true); 
     timerService.createCalendarTimer(e, tc); 
    } 

} 

Answer 1

Glassfishでこれを行いました。私たちの場合、一般的なTimer Beanがあります.Timer Beanは、実行中のタスクごとのBeanではなく、いくつかのタスクを実行できますが、概念は同じです。

私たちがやったことは、タスクがサブミットされたときにユーザーを記録し、Glassfishの特定のProgramaticLogin機能を利用して、タイマーの開始時にユーザーを再びログインさせることです。こうすることで、EJBセキュリティコンテキスト全体がユーザーとタスクに対して適切に設定されます。

Answer 2

@RunAsを使用してください。ここで例を確認してください：http://www.shareyourwork.org/roller/ralphsjavablog/entry/using_runas_in_ejb_3

Answer 3

3.1ステートフルセッションBeanを使用しているので、タイマーがサポートされています。 @Singletonではなく、@Statefulと入力してください。次に、createScheduledTimerメソッドでユーザー名を取得してみてください。プライベートフィールドとして格納し、@ Timeoutメソッドでアクセスします。