java數據庫對象級別安全

Question

我想把彈簧安全性放在數據庫對象級別上，我知道spring爲此提供瞭解決方案，我可以創建四個表，然後我必須將我的數據映射到這些表。這是額外的開銷因爲表的大小隨着實際數據的增長而增長。

java中是否還有其他解決方案或框架？

基本上我想要把每一個數據庫查詢特定的過濾器一樣

如果我有以下作用：

聯繫

教師

學生

現在，如果我要去爲用戶提取主題，那麼我不得不提出以下限制：

聯繫：無過濾

老師：這是他教

學生科目：科目，他讀

這些過濾器應在主題表解僱每次查詢都可以應用。

Answer 1

Spring安全性ACL完全符合您的需求。這不是最簡單的部分，但它非常強大。配置完成後，只需簡單地添加註釋，即可在方法級別（通常位於UI和數據庫之間的服務層）添加安全性。

我的建議是：

• 第一準備春季安全性，而ACL，但有一個數據庫存儲
• 閱讀文檔的訪問控制列表部分
• 添加相關的表到你的數據庫並進行初始化用手
• 再次讀取文檔和測試

您也可以在http://krams915.blogspot.fr/2011/01/spring-security-3-full-acl-tutorial.html找到教程，但我從未使用它。