>>615
超遅レス。

> EJBのセキュリティチェックで使われるユーザとかロールの情報って
> EJBコンテナ固有のデプロイメントツールでいちいち登録するもの
> なんですか？これってWeb認証のレルム(JDBCRealmとか)とは全く
> 別物ですよね？

Web認証もJ2EE認証なのでWeb層で認証が成功すればEJBでも同じロール名でセキュリティが適用されます。