連載：J2EEの基礎 第7回 J2EEのセキュリティのキホンを知る

第7回 J2EEのセキュリティのキホンを知る ――セキュリティの宣言的アプローチ―― 丸山不二夫 稚内北星学園大学学長 (http://www.wakhok.ac.jp/) 2001/12/7 今回は、J2EEのセキュリティについて解説します。J2EEのセキュリティと一言でいっても、J2EEはWeb層、EJB層、データベース層、アプリケーション・クライアント層などの複数の層からなる多階層アプリケーションです。J2EEのセキュリティは、基本的にはそうした層ごとに設定されます。 J2EEの各層では、プログラムを通じてセキュリティの設定を行うことができます。例えばWeb層でなら、HttpServletRequestインターフェイスのgetRemoteUserメソッドやgetUserPrincipalメソッドを利用してセキュリティのためのコードを書くことができますし、EJB層ならgetCaller