Есть ли альтернатива иерархическим ролям безопасности Spring?

Question

Могут ли роли Spring использовать только в относительных иерархических терминах, как в этом примере?

Есть ли способ определить роли в абсолютных выражениях?

<beans:bean id="roleHierarchy" 
    class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl"> 
    <beans:property name="hierarchy"> 
     <beans:value> 
      ROLE_ADMIN > ROLE_USER 
      ROLE_USER > ROLE_ANONYMOUS 
     </beans:value> 
    </beans:property> 
</beans:bean> 

Answer 1

Это может помочь направить вас в правильном направлении: here is an example я написал, который использует четко определены роли, разрешать или отклонять доступ к защищенным данным на основе ролей.

Обратите внимание, что класс EmployeeService проверяет роль и определяет поведение абсолютно.