是否可以使用Shiro設置JSF頁面級別權限

我只是想知道我們是否在Shiro中具有頁面級權限設置？例如，我有一個jsf頁面，我只想在角色員工和權限刪除的用戶中顯示。是否可以使用Shiro設置JSF頁面級別權限

在JBoss中，我們有這樣的事：

<page xmlns="http://jboss.com/products/seam/pages" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://jboss.com/products/seam/pages http://jboss.com/products/seam/pages-2.1.xsd"> 
    <restrict>#{persistentPermissionResolver.hasPermission('staff','delete')}</restrict> 
</page>

是此功能也可以在JavaEE6 +四郎+ JSF？看起來，JSP和JSF插件只支持以特定權限啓用特定角色可訪問的網頁的某個部分。

感謝，
czetsuya

來源

2012-10-08 czetsuya

與它擺弄了一段時間後，我得出的結論是具有相同的功能性煤層是不可能的，但是Apache四郎提供通過權限相同的細粒度控制。其中你可以控制誰訪問/什麼。至於我如何將Apache Shiro與JavaEE6集成，以下是我做到的：http://czetsuya-tech.blogspot.com/2012/10/how-to-integrate-apache-shiro-with.html。

來源

2012-10-11 06:39:31 czetsuya

如果您將項目配置爲使用Shiro註釋並在Shiro annotation not working on JavaEE6 project中得到解答，那麼您應該能夠通過將所需的Shiro註釋放在請求作用域託管bean的類級別來設置頁面級限制。

@Named 
@RequestScoped 
@ShiroSecured 
@RequiresPermissions("staff:delete") 
public class SomeBean { 
    // ... 
}

來源

2013-01-23 12:05:00 BalusC

是否可以使用Shiro設置JSF頁面級別權限

回答

相關問題