Весенняя безопасность и статический веб-проект

Question

Мой Spring Web-проект с Spring Security успешно работает. Я хочу отделить «вид» проекта, создав новый статический веб-проект. Он будет иметь экран входа в систему, доступ к страницам по роли пользователя и т.д.

моя весна-security.xml файл

<http auto-config="true">
 <intercept-url pattern=“/restricted” access="ROLE_ADMIN" />
 <form-login login-page="/login"
 default-target-url="/welcome"
 authentication-failure-url=“/fail” />
 <logout logout-success-url="/login" />
 </http>

В дополнение к этому, у меня есть контроллеры REST, которые возвращают данные в формате JSON; но они строги, если роль пользователя не ROLE_ADMIN (.../limited/getlist)

Что мне нужно делать на стороне статического веб-сайта (клиента)?

спасибо.

Answer 1

Вы можете использовать теги Spring безопасности:

<sec:authorize access="hasRole('ROLE_ADMIN')"> 

http://static.springsource.org/spring-security/site/docs/3.0.x/reference/taglibs.html