如何根据 JSF 中的用户角色隐藏一些内容？

Question

我正在使用 JAAS 并为不同角色的某些文件夹应用了安全性。 我想为不同的用户隐藏一些导航，因为虽然页面不可访问，但用户仍然可以看到他没有权限的链接？ 在 JSF 中实现这一目标的简单方法是什么？ 我是否需要调用一个方法来检查每个导航链接的“rendered”属性中的角色？ 任何示例代码？ 请帮忙！

Answer 1

使用rendered视图，取

rendered="#{userBean.role =='ADMIN'}"

还可以配置过滤器或使用 Spring security 的过滤器来限制他们访问 URL

Answer 2

正确的答案在这里，可能对其他人有帮助： “isUserInRole”方法与 JAAS 相关吗？