sì ok che chiami direttamente il servizio ma i dati di una eventuale carta di credito devono essere messi in un Bean. è lì che mi sorge il dubbio. Anche se non uso gli EJB ho lo stesso un certo livello di sicurezza dei dati?