Bonjour,
J'ai un EJB et je voulais sécuriser les utilisations de ces EJB par des policy en XACML
J'utilise netbeans 6.8 et j'ai déjà défini les rôles et les politiques d'autorisation (XACML) et j'ai crée un EJB (gestion des news) depuis ce lien http://netbeans.org/kb/docs/javaee/j...ntapp-ejb.html
Les rôles : lecteur et écrivain
le lecteur ne peut que lire ces articles
l'écrivain peut lire et écrire
ces rôles sont fixé par XACML mais le problème consiste dans l'appel des méthodes de lecture et écriture dans mon EJB
comment faire pour limiter l'appel de ces deux méthodes selon le role ??
merci
Partager