Невозможно заполнить BD с помощью ConfigBean и @RunAs

Question

Я использую ConfigBean для заполнения моего BD, например так:

@Singleton
@Startup 
@RunAs("Administrator")
public class ConfigBean {

    @EJB
    private ClientBean clientBean;

    @EJB
    private AdministratorBean adminstratorBean;

    @PostConstruct
    public void populateDB() {
        try{
            clientBean.create(new ClientDTO("client1", "secret", "Manuel", "dae.ei.ipleiria@gmail.com", "Av. José Maceda", "918 923 232"));
            clientBean.create(new ClientDTO("client2", "secret", "Manuel", "dae.ei.ipleiria@gmail.com", "Av. Alberto Alves", "+00351 256 0033 12"));
            adminstratorBean.create(new AdministratorDTO("administrator1", "secret", "Manuel", "dae.ei.ipleiria@gmail.com", "Director"));
        }catch(Exception ex){
            System.out.println(ex);
        }
    }

Оба моих бина выглядят так:

@POST
@RolesAllowed("Administrator")
@Consumes(MediaType.APPLICATION_XML)
@Produces(MediaType.APPLICATION_XML)
public Response create(AdministratorDTO administratorDTO){...}

Что касается моего web.xml:

...
<login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>dae_project_realm</realm-name>
    </login-config>
    <security-role>
        <description/>
        <role-name>Client</role-name>
    </security-role>
    <security-role>
        <role-name>Administrator</role-name>
    </security-role>
</web-app>

Все вроде нормально.Однако, когда я запускаю приложение и вызываю метод populateDB, я получаю сообщение об ошибке:

javax.ejb.AccessLocalException: Client not authorized for this invocation

Я увидел несколько интересных ссылок, но все еще не мог заставить его работать:

• Не удается заставить @RunAs работать в EJB (опция не существует)
• https://developer.jboss.org/thread/175108 (Не поклонник таймера ине удалось вызвать маршрут из @WebServlet)
• https://samaxes.com/2014/11/test-javaee-security-with-arquillian/ (не удалось заставить его работать, плюс я все еще не уверен, смогу ли я использовать это для заполнения BD.)
• Использование защищенного EJB из веб-службы JAX-RS (решение не работает)

Answer 1

Чтобы использовать @RunAs, нам нужно создать пользователя с этой ролью.Для этого вам необходимо выполнить следующие шаги:

1. Открыть GlashFish в консоли администратора
2. Открыть настройки> настройки сервера> безопасность> области
3. Нажмите на файл
4. Нажмите «Управление пользователями»
5. Нажмите «Создать»
6. Создайте пользователя следующим образом:

7. Обновите @RunAs, чтобы использовать нового созданного пользователя:

   @Singleton
   @Startup 
   @RunAs("BOB") //BOB belongs to the desired group 
   public class ConfigBean {
   
       @EJB
       private ClientBean clientBean;
   
       @EJB
       private AdministratorBean adminstratorBean;
   
       @PostConstruct
       public void populateDB() {
           try{
               clientBean.create(new ClientDTO("client1", "secret", "Manuel", "dae.ei.ipleiria@gmail.com", "Av. José Maceda", "918 923 232"));
               clientBean.create(new ClientDTO("client2", "secret", "Manuel", "dae.ei.ipleiria@gmail.com", "Av. Alberto Alves", "+00351 256 0033 12"));
               adminstratorBean.create(new AdministratorDTO("administrator1", "secret", "Manuel", "dae.ei.ipleiria@gmail.com", "Director"));
           }catch(Exception ex){
               System.out.println(ex);
           }
       }