EJB JAAS

Question

问题，我们在使用JAAS的时候发现一些和我们平台不兼容的地方，所以想自己写一套权限平台，但是我们如何在EJB拦截器中得到前端的用户信息呢？用于权限控制的用户信息应该与业务逻辑信息相隔离，所以看看大家有没有好一点的办法处理？感谢！

Answer 1

@Interceptors({xxxx.class})   
使用拦截器进行拦截信息呀？ejb本身就有对每个会话bean的拦截器

Answer 2

OK，不错，可以使用拦截器，不过，如何在EJB拦截器中得到用户的信息，比如Role信息，有没有好的办法？
比如，可以在每个Sessions Bean方法中加入这个参数，这种做法绝不是我们想要的。
感谢！