EJB最佳实践：如何做实体bean的保护

如何才能使用户可以访问您的应用程序数据，又不会将您的实体 bean 直接暴露给 Web 层，从而不会使您的应用程序面临安全性威胁？Brett McLaughlin 提供了一个解决方案，它可使您的实体

如何才能使用户可以访问您的应用程序数据，又不会将您的实体 bean 直接暴露给 Web 层，从而不会使您的应用程序面临安全性威胁？ Brett McLaughlin 提供了一个解决方案，它可使您的

如何才能使用户可以访问您的应用程序数据，又不会将您的实体 bean 直接暴露给 Web 层，从而不会使您的应用程序面临安全性威胁？Brett McLaughlin 提供了一个解决方案，它可使您的实

如何才能使用户可以访问您的应用程序数据，又不会将您的实体 bean 直接暴露给 Web 层，从而不会使您的应用程序面临安全性威胁？Brett McLaughlin 提供了一个解决方案，它可使您的实

在EJB3.0中开发实体Bean非常简单，你可以象开发一般的Java bean一样编程，只需做少量的注释。一个实体bean不需要实现Home接口或者Remote、Local接口。 实体Bea

在EJB3.0中开发实体Bean非常简单，你可以象开发一般的Java bean一样编程，只需做少量的注释。一个实体bean不需要实现Home接口或者Remote、Local接口。 实体B

Author fancyhf.mblogger.cn 一直到实做一个ejb3，才发现此EJB3已非彼EJB1.x/2.x，尤其是实体Bean方面，简直面目全非。 感觉sun对大众繁琐、效率的抱怨

这个系列文章我是根据 Rick Hightower 发表在 IBM 网站的文章 改编而成的，看这篇文章前一定要参考一下，这样理解起来很方便。关于 CMP 方面的知识我不说了，我这里只是介绍如何使用

其实，在EJB中比较复杂的Bean不是会话Bean，不是消息驱动Bean，而是实体Bean。因为它涉及到对象序列化，O/R Mapping等一些持久化技术(还有一直没有流行起来的对象数据库)。 什

JNDI的逻辑名在实际应用中往往多于程序里面直接指定JNDI名，因为这样使用的好处在于：避免部署EJB应用时出现同名JNDI名而去修改程序中指定的JNDI名。（举一个简单的例子：如果在没有使用逻辑名的