《Oracle Java EE编程指南》09-03：使用会话实现访问控制