WebSocket в Wildfly с RolesAllowed

Question

У меня есть вебы-сокет, определенный с использованием стандартной аннотации, как так

@ServerEndpoint("/mySocket") 
@Singleton 
public class myWebsocket { 

@Inject 
private MyEjb myEjb; 

@OnMessage 
public void message(Session session, String msg) { ... 

Даже если мой пользователь зарегистрировался в, я получаю исключение доступа при вызове myEjb, потому что он не распознает пользователь , Если я проверяю принципала моего объекта сеанса

session.getUserPrincipal().getName() 

правильный пользователь найден, однако, если я проверить класс JBoss SecurityContext, я вижу анонимный пользователь

Answer 1

Это известный недостаток в Java EE 7 Спецификация WebSocket, см. the following issue в своем блоге.

Однако есть обходной путь, см. Проект JBoss Security Extended и this example.