如何确定Java EE应用程序需要什么执行权限？

Question

我已经使用一组库创建了一个Java EE应用程序。奇迹般有效。现在需要部署到生产环境中。我们的管理员对执行安全性非常谨慎，并且需要明确授予的权限。

查看所有代码并查找安全需求（特别是自定义库）非常耗时，我可能会漏掉一些东西。 Tomcat或Websphere有没有办法运行应用程序，只记录运行期间使用的安全要求（在完全理想的世界中：保存为可直接用于安全管理器的格式）。

Answer 1

您描述的声音听起来像IBM Alphaworks Sword4J。没有尝试过，它听起来不像我想从可用性角度来看的方法，但我很乐意听到它的任何经验。