Управление принципом безопасности, передаваемым по вызову EJB ⇐ JAVA

[Anonymous]

Я работаю над большим существующим приложением EJB 1.1, которое в настоящее время обеспечивает собственную безопасность и не имеет безопасности, управляемой EJB.

Я пытаюсь перейти к более стандартному решению небольшими шагами и поэтому хочу начать контролировать принцип безопасности, передаваемый в EJB. Я не смогу изменить текущую систему входа в систему или систему безопасности, поэтому не верю, что смогу перейти на JAAS в настоящее время.

Как только я создал java.security.Principle, где мне его хранить, чтобы он передавался в моих вызовах ejb и был доступен из context.getCallerPrincipal()?

Спасибо.