JBoss 中的 Servlet 3.0 AsyncContext 和 EJB @RolesAllowed

Question

阅读新的 Servlet 3.0 规范，我发现了 HttpServletRequest 的 startAsynch 方法，它声称以异步方式将正确的上下文信息传播到传递的可运行对象。

我在我的 servlet 的 doGet 方法中编写了这段代码：

@EJB  
private EJBManagerLocal manager;  

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException {  
     if(request.getUserPrincipal() != null && request.isUserInRole("admin"))  
          //Method protected by @RolesAllowes("admin") annotation EJB-side  
          manager.verify();  

     final AsyncContext ctx = request.startAsync(request,response);  
     ctx.start(new Runnable(){  
          HttpServletRequest = (HttpServletRequest)ctx.getRequest();  
          if(request.getUserPrincipal() != null && request.isUserInRole("admin"))  
               //Method protected by @RolesAllowes("admin") annotation EJB-side  
               manager.verify();  
     });  
}  

当第一次调用 manager.verify() 时，在 AsyncContext 之外一切正常，但是当在调试中进入 Runnable 时，我可以看到，即使“if”被成功传递（所以主体已经正确传播到AsyncContext中的Runnable），当调用@RolesAllowed注解保护的EJB方法时，JBoss抛出一个异常说“方法验证的调用”是不允许的。

谁能帮帮我？

平台：JBoss EAP 6.2.0

编辑：JBoss EAP 6.3.0 中的相同行为

Answer 1

声称以异步方式传播正确的东西 传递给可运行文件的上下文信息。

传播到 runnable 满足，您可以访问主体及其角色。

if(request.getUserPrincipal() != null && request.isUserInRole("admin"))

我认为 ejb 异步调用的最佳方法是使用 @Asynchronous 注释。

另见：Asynchronous Method Invocation

编辑：

根据Java™ Servlet Specification Version 3.0：

Java 企业版功能，例如第 15.2.2 节，“Web 应用程序环境”第 15-174 页和第 15.3.1 节， “在 EJB™ 调用中传播安全身份”（第 15-176 页）是 仅适用于执行初始请求的线程或当 请求通过AsyncContext.dispatch 发送到容器 方法。 Java Enterprise Edition 功能可能可供其他用户使用 线程通过 AsyncContext.start(Runnable) 方法。

在 jboss 论坛看到这个帖子，是一个类似的问题：Anonymous principal when invoking EJB from a thread inside a servlet。