JSF - 基于角色的页面显示

Question

我开始使用JSF 2.0和PrimeFaces的Web应用程序项目。其中一个要求是根据用户角色显示不同的页面内容。例如。只有管​​理员应该看到菜单项 - 用户管理。

安全方面，我会去春季安全。

这怎么能以优雅的方式实现？我应该为每个人制作一个xhtml模板，然后使用特定于角色的UI项目为每个角色创建不同的页面？

谢谢

Answer 1

只需使用组件的属性rendered +角色检查，例如用于子菜单：在Spring中定义

<p:submenu label="#{msg['header.management']}" rendered="#{request.isUserInRole('INTERNO')}"> 
     <p:submenu label="#{msg['header.roles']}" icon="ui-icon-contact"> 
       <p:menuitem value="#{msg['header.newRole']}" url="/pages/addRole.jsf" /> 
      <p:menuitem value="#{msg['header.mngRoles']}" url="/pages/viewRole.jsf" /> 
</p:submenu> 

被 'INTERNO' 的作用。我认为这非常优雅。

要为pafe禁用导航（或一组网页），你仍然要拦截添加到您的spring-security.xml例如：

<intercept-url pattern="/pages/*Role*" access="hasRole('INTERNO')" />