使用注释保护 Tapestry 事件处理程序

Question

如何通过注释保护单个事件处理程序？ 我知道如何保护完整页面，但我不知道如何在调用之前检查方法是否有注释。

这可能吗？

我不想使用 Spring-security

谢谢

Answer 1

ChenillKit access 是一个很好的模块。
还有一个基于安全框架 Apache Shiro 的 tapestry-security 模块，它提供了注释，例如

@RequiresPermissions("news:delete")
  public void onActionFromDeleteNews(EventContext eventContext) {
     ...
  }

Answer 2

通过 Chenillekit 访问 模块，您可以使用 @Restricted 事件方法上的注释也如下所示：

@Restricted(role = YOUR_ROLE_CONSTANT)
@OnEvent(value="eventName")
private Object handleEvent() throws Exception {
    ... your event code ....
}