Кто-нибудь знает, как защитить доступ JNDI для удаленных клиентов на JBoss?
Я знаю, как обезопасить удаленные вызовы JMX, но даже в этом случае все еще можно искать, связывать и отменять привязки в JNDI, даже если клиент не аутентифицирован.
Мне бы хотелось, чтобы сервер отказался предоставить вам доступ к InitialContext, если вы не прошли проверку подлинности, и сделать его доступным только для некоторых клиентов. Это возможно?
Я использую JBoss 5.1.0 GA с jdk6