（1）アプリケーションによって使用されるメソッドのコレクションを宣言型セキュリティは、アプリケーションのセキュリティモデルを表現するのに十分なされていない場合。
（2）ユーザは、識別情報を提供するために必要とするJavaエンタープライズBeanのクライアントアプリケーションを使用してセキュリティモデル。アプリケーションがその情報を収集する必要がありますし、ユーザーを認証します。