2012-12-26 69 views

回答

1

是的,角色可以在Java EE中重疊。您可以通過爲同一用戶提供不同的領域來決定這一點,以允許用戶一次訪問不同的角色。 創建此過程的過程因您所使用的應用程序服務器而異,但此身份驗證背後的基本概念保持不變。

1

是的,Java EE中的用戶(調用者主體)可以具有零個,一個或多個角色。不需要多個領域/授權模塊/區域或任何特定服務器使用的專有術語。

具體而言,像HttpServletRequest#isUserInRole之類的東西可以爲同一個用戶返回true作爲角色'foo'和'bar'。

相關問題