页面级动态授权系统

Question

我想为web应用程序设计一个授权系统。系统应为超级用户提供将权限分配给动态注册的用户的权限。也就是说，超级用户可以给某个用户查看某个页面的权限，同时给另一个用户查看和编辑的权限。有人可以指导我实现或框架来实现这一点吗？我正在使用SEAM，但它没有这样的动态授权系统。

谢谢

Answer 1

如果您已经在使用Seam，框架提供的安全组件应该允许您满足您的需求。

我建议开始阅读有关这些特性的reference documentation。除了凭证和权限管理之外，您还拥有一个基于规则(Drools)的权限解析器(例如，用于创建一个自动分配所有权限的超级用户)。