JSF的Spring ACL？

Question

如何在JSF頁面中檢查ACL？

對於JSP我可以使用這樣的標籤：

<security:accesscontrollist hasPermission="READ" domainObject="${category}"> 

但這個標籤中未啓用JSF頁面的認可。有沒有一個組件可以在JSF頁面中執行相同的操作？

坦克

Answer 1

是的，你可以很容易地通過使用Spring Security的Facelets標記庫做到這一點。請參閱此link的文檔進行配置。然後你可以使用它是這樣的：

<h:dataTable value="#{customer.orderList}" var="order" rendered="#{sec:areAllGranted('ROLE_USER,ROLE_ADMIN')}"> 
    <h:column> 
    </h:column> 
</h:dataTable> 

如果使用Primefaces組件庫，那麼你不必進行任何配置，你可以用它的開箱。以下是link

上面的代碼將使您瞭解您將在SID中爲每個角色呈現的集合。但是，如果你甚至有你的域對象的權限，你必須使用帶有@PostFilter註解的Spring EL表達式來處理你的Spring bean中的這些。請看link。這個列表對於不同的用戶是不同的，並且完全由ACL權限驅動。