页面级动态授权系统
我想为 Web 应用程序设计一个授权系统。系统应该向超级用户提供权限,以将权限分配给动态注册的用户。即超级用户可以授予某个用户查看某个页面的权限,同时授予另一个用户查看和编辑的权限。有人可以指导我实现这一目标的实现或框架吗?我正在使用 SEAM,但它没有这样的动态授权系统。
谢谢
I wanted to design a authorisation system for a web application. The system should provide the super user the privilege to assign the permissions to the users that was registered dynamically. i.e super user can give a certain user the permission to view a certain page while giving another user the permission to view and edit. Can some one guide me on a implementation or a framework to achieve this. Iam using SEAM but it don't have a dynamic authorisation system as such.
Thanks
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
如果您已经在使用 Seam,框架提供的安全组件应该可以满足您的要求。
我建议开始阅读参考文档< /a> 关于这些功能。除了凭证和权限管理之外,您还有一个基于规则 (Drools) 的权限解析器(例如,可用于创建一个自动分配所有权限的超级用户)。
If you are already using Seam, the security components provided with the framework should allow you to satisfy your requirements.
I suggest to start reading the reference documentation about those features. In addition to credential and permission management you also have a rule (Drools) based permission resolver (useful, for instance, to create one superuser with all permissions automatically assigned).