java - 从同一 EAR 中的 EJB 访问安全 servlet

Question

我有包含 web 模块和 EJB 模块的 EAR 项目。Ejb-module 尝试使用标准 Java SE 实用程序类 ( URL, HttpConnection) 连接到 servlet。

<security-constraint>但是我的servlet<security-role>使用web.xml. 因此，当 EJB 尝试访问 servlet 时，我总是得到Not authorized error (401). 如何解决这个问题呢？