Java EE中的声明式授权

Question

在Java EE中是否存在任何基于调用方和目标实体来限制方法调用的声明性方法？

比方说，我有一个论坛对象和一个用主持人角色设置的用户，但这是基于每个论坛的。主持人是唯一可以在论坛实体上调用deletePost（）方法的人，其他人只能自己发布。

现在请忽略Spring;我们最好使用Glassfish来坚持Java EE 6，但我也对WAS开放。

Answer 1

我看不出如何做到这一点。也许拦截器的组合，而不是直接使用实体，使用SLSB。我不喜欢这个，tho。