可以参见《BEA WebLogic Server宝典》 第25章WebLogic安全性管理 
《BEA WebLogic Server管理指南》 第6章应用程序安全性