Spring/JSP и сервлеты - Расширенный контроль доступа

Question

У меня есть список страниц, round1.jsp, round2.jsp, round3.jsp и т.д.

Я хотел бы построить панель управления, где администратор может проверить список доступных раундов, и только тогда пользователь сможет получить к ним доступ.

Каков наилучший способ сделать это?

Я развертываю на GAE, сохранив эти данные в хранилище данных? Если да, какой тип сущности мне нужно определить?

Answer 1

Я думаю, что лучший способ сделать это с помощью весенней безопасности. , поскольку он предоставляет вам основанную роль, а также аутентификацию на основе URL.