Java EE用戶有多個角色？

Question

用戶可以在Java EE/Java中分配多個角色嗎？像用戶一樣可以是administrator和reporting-user。兩個用戶角色都可以訪問相同的資源，但管理員也可以訪問管理頁面。

Answer 1

是的，角色可以在Java EE中重疊。您可以通過爲同一用戶提供不同的領域來決定這一點，以允許用戶一次訪問不同的角色。 創建此過程的過程因您所使用的應用程序服務器而異，但此身份驗證背後的基本概念保持不變。

Answer 2

是的，Java EE中的用戶（調用者主體）可以具有零個，一個或多個角色。不需要多個領域/授權模塊/區域或任何特定服務器使用的專有術語。

具體而言，像HttpServletRequest#isUserInRole之類的東西可以爲同一個用戶返回true作爲角色'foo'和'bar'。