マキノ式ブログ

全く持って縁がなかったので想像がつかない。
たぶん、J2EEサーバの認証を利用するんだろう・・・・

方向性としては、こんな感じ
１、J2EEサーバにユーザを登録（ロールベース）
２、J2EEの認証機構最大限利用
→ runclientとか言うヤツ？？？
３、メニュー情報をEJBで配信
→ その際にEJBContextのisCallerInRoleを利用してロールごとにメニューを変更して配信
４、クライアントアプリ側では２のメニュー情報に従ってメニューを構築
→ WEBと違ってメニューが無ければアクセスできないし
５、あとは各ロジック側に宣言的認証を設定すればセキュリティ的にはOK？？

で、常にEJB使うと足を引っ張られるから、開発中はEJBを通さずにPOJOを呼び出して、本番でEJBみたいな。OpenEJBだけでもJ2EE認証使えるのかな？？

たぶんこの辺が参考になりそう
Geronimo用のクライアント・アプリケーションを作る
http://www-06.ibm.com/jp/developerworks/java/050715/j_os-ag-client.shtml
第7回　J2EEのセキュリティのキホンを知る
http://www.atmarkit.co.jp/fjava/rensai/j2ee07/j2ee07_2.html