securebean.java

一些的javaee5的实用代码

package ch30;

import java.security.Principal;
import javax.ejb.SessionBean;
import javax.ejb.SessionContext;
import javax.ejb.EJBException;

public class SecureBean  implements SessionBean
{
  private SessionContext ctx;
  private String userName;

  public void setSessionContext(SessionContext c) 
  {
    ctx = c;
  }

  public void ejbCreate(String s) 
  {
    userName = s;
  }

  public void ejbRemove() 
  {
  }

  public void ejbActivate() 
  {
  }

  public void ejbPassivate() 
  {
  }

  public void noSecurityMethod() 
  {
  }

  public void onlyAdministrators()
  {
  }

  public void onlyUser() 
  {
  }
  public void changeInformation(String username) throws Exception
  {
     System.out.println("changeInformation方法被调用！");
     System.out.println("该方法只能被管理员使用，并且管理员只能修改自己的信息");
     System.out.println("当前访问者是: " +ctx.getCallerPrincipal());
     System.out.println("要修改的信息是："+username+"  的信息");

     if(ctx.isCallerInRole("Administrator")) 
     {
        if(ctx.getCallerPrincipal().getName().equals(username))
        {
           System.out.println("用户可以修改自己的信息！");
        }
        else
        {
            System.out.println("不能修改别人的信息！");
	    throw new Exception("不能修改别人的信息！");
        }

     } 
     else 
     {
        System.out.println("当前用户不是管理员！");
        throw new Exception("当前用户不是管理员！");
     }    
  }
}