是否可以使用Shiro设置JSF页面级别权限

我只是想知道我们是否在Shiro中具有页面级权限设置？例如，我有一个jsf页面，我只想在角色员工和权限删除的用户中显示。是否可以使用Shiro设置JSF页面级别权限

在JBoss中，我们有这样的事：

<page xmlns="http://jboss.com/products/seam/pages" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://jboss.com/products/seam/pages http://jboss.com/products/seam/pages-2.1.xsd"> 
    <restrict>#{persistentPermissionResolver.hasPermission('staff','delete')}</restrict> 
</page>

是此功能也可以在JavaEE6 +四郎+ JSF？看起来，JSP和JSF插件只支持以特定权限启用特定角色可访问的网页的某个部分。

感谢，
czetsuya

来源

2012-10-08 czetsuya

与它摆弄了一段时间后，我得出的结论是具有相同的功能性煤层是不可能的，但是Apache四郎提供通过权限相同的细粒度控制。其中你可以控制谁访问/什么。至于我如何将Apache Shiro与JavaEE6集成，以下是我做到的：http://czetsuya-tech.blogspot.com/2012/10/how-to-integrate-apache-shiro-with.html。

来源

2012-10-11 06:39:31 czetsuya

如果您将项目配置为使用Shiro注释并在Shiro annotation not working on JavaEE6 project中得到解答，那么您应该能够通过将所需的Shiro注释放在请求作用域托管bean的类级别来设置页面级限制。

@Named 
@RequestScoped 
@ShiroSecured 
@RequiresPermissions("staff:delete") 
public class SomeBean { 
    // ... 
}

来源

2013-01-23 12:05:00 BalusC

是否可以使用Shiro设置JSF页面级别权限

回答

相关问题