如何拆分SFSB Facade？

第一个建议;如果您正在构建Web应用程序，那么在同一应用程序中使用Web层和业务层更为典型。在这种情况下不需要远程处理。您的会话bean将在与Web层相同的JVM中运行。 这并不是说没有任何合理的理由使用远程接口（有很多），但阅读你的问题描述在我看来，你可能最好使用本地bean。 或者，您所说的Web应用程序是由其他人在其服务器上托管的远程应用程序，他们是否使用EJB bean中的服务？ 在Java EE中，可以在Web模块中完成身份验证。特别是如果您使用的是本地bean，则此身份验证（安全主体）将自动传播到EJB bean。您可以注释EJB bean以要求特定的安全角色。如果用户未经过身份验证，则她没有该角色，服务将被拒绝。 在这种情况下，如果客户端尝试直接连接到具有

getCourse()

等方法的bean，则无关紧要。 我想知道你是如何在EJB中实现

doLogin()

的。我的猜测是你在那里做了一些自定义，不幸的是，据我所知，EJB3没有一种直接的方法来通过特定bean上的特定方法进行编程登录。安全性主要是声明性的，然后在访问任何bean时，客户端必须提供身份验证详细信息。例如。当您从远程JNDI请求bean时，您必须使用与远程服务器的初始JNDI连接提供这些详细信息。