再进一步  
如果我在ejb-jar.xml的某个bean里面设置<role-name>admin</role-name>
怎么和实际上用户对应的role对应  
user 和 role的对应关系怎么存储?user登录怎么关连到admin这个 role中来判断是否有权限操作这个bean