JavaEE：Login-config，用于不同角色的不同形式

Question

该文档似乎暗示不可能根据他想申请的角色来定义表格。

<login-config>
  <auth-method>FORM</auth-method>
  <form-login-config>
    <form-login-page>/login.xhtml</form>
    <form-error-page>/loginerror.xhtml</form>
  </form-login-config>
 </login-config>

例如，导航到xxx.xx / admin将进入adminlogin.xhtml，导航到xxx.xx / account将进入login.xhtml。

有什么办法可以做到这一点？

PS。 通常，您可以将管理面板部署到子域，尽管由于规范原因，这是不可能的。

Answer 1

不，没有充分的理由来做到这一点。 用户可以属于多个角色，即使您可以将不同的安全性约束配置为/ admin / ，/ account /或/ whatever / *，用户也可以授予所有这些角色，其中某些角色或不授予这些角色。 无论如何，这是无法事先知道的。