Имеем OC4J 10.1.3
В качестве логин-модуля используется DBProcOraDataSourceLoginModule .
Всё отлично работает, но есть следующая необходимость:
Некоторый контекст приложения не требует аутентификации. То есть доступ к методам EJB происходит под анонимным пользователем. Естественно, пользователь получает отлуп, потому как не имеет на них права.
Есть ли способ залогинить анонимного пользователя под каким-либо предопределенным логином путём настройки OC4J не влезая в код приложения?

Голову сломал! Я чего-то не догоняю наверное...
Есть EJB приложение. В приложении есть два WEB модуля. В один нужно авторизовываться, во второй нет.
С тем, куда нужно авторизоваться - никаких проблем.
Тот который без авторизации - не работает, хоть тресни. Используют одни и те же EJB. Пробовали авторизовать "втихую" - результата ноль.
Ошибка:
OC4J
javax.ejb.AccessLocalException: anonymous is not allowed to call this EJB method, check your security settings (method-permission in ejb-jar.xml and security-role-mapping in orion-application.xml).

Хотя видим, что авторизация проходит (дергает базу, возвращает имя пользователя и роли). Но что-то где-то не устанавливается...
Я тупой наверное... Подскажите куда копать.
На счет <user name="guest" /> в маппинге: пробовал - не работает, да и не понял, с чего оно должно работать? Либо я чего-то не доделал...

Блин, я на самом деле стормозил!
Всё правильно вы посоветовали, только вместо
<user name="guest"/> нужно или <group name="guests"/> или <user name="anonymous"/>
Во всяком случае в моей версии oc4j 10.1.3
Спасибо огромное за толчок в правильном направлении :)
Только теперь из-за того что роль, которую прописал для гостя, используется в обоих веб модулях, то в молуле с авторизацией сама страница логина пропускается ну да ладно - буду думать дальше. Главное что с мертвой точки сдвинулся...