Доступ к свойствам объектов на основе роли пользователя

Question

Я разрабатываю Spring MVC webapp, используя также весеннюю безопасность. Таким образом, каждый аутентифицированный пользователь имеет указанный ROLE.

Основываясь на этом ROLE, пользователь может изменить только подмножество свойств объекта.

Теперь я пытаюсь достичь этого, используя весенние теги безопасности в представлениях и отображая немодифицируемое поле с скрытым типом ввода, основанным на роли зарегистрированного пользователя. Но я думаю, что скоро это станет кошмаром!

В качестве простого примера, я что-то вроде этого (администратор может изменять все, пользователь может изменить только value1 и гость не может изменить):

<sec:authorize access="hasRole('ROLE_ADMIN')"> 
    Value1: <input type="text" name="value1" value="${entity.value1}" /> 
    Value2: <input type="text" name="value2" value="${entity.value2}" /> 
</sec:authorize> 
<sec:authorize access="hasRole('ROLE_USER')"> 
    Value1: <input type="text" name="value1" value="${entity.value1}" /> 
    Value2: ${entity.value2} 
    <input type="hidden" name="value2" value="${entity.value2}" /> 
</sec:authorize> 
<sec:authorize access="hasRole('ROLE_GUEST')"> 
    Value1: ${entity.value1} 
    Value2: ${entity.value2} 
    <input type="hidden" name="value1" value="${entity.value1}" /> 
    <input type="hidden" name="value2" value="${entity.value2}" /> 
</sec:authorize> 

Какие альтернативные подходы можно предпринять для того, чтобы держать вещи, как как можно проще?

Спасибо Marco

Answer 1

Один из способов заключается в использовании hasAnyRole([role1,role2]), чтобы проверить список роли .Затем ваши коды станут:

<sec:authorize access="hasAnyRole('ROLE_ADMIN' , 'ROLE_USER')"> 
     Value1: <input type="text" name="value1" value="${entity.value1}" /> 
    </sec:authorize> 

    <sec:authorize access="hasRole('ROLE_GUEST')"> 
     Value1: ${entity.value1} 
     <input type="hidden" name="value1" value="${entity.value1}" /> 
    </sec:authorize> 

    <sec:authorize access="hasRole('ROLE_ADMIN')"> 
     Value2: <input type="text" name="value2" value="${entity.value2}" /> 
    </sec:authorize> 
    <sec:authorize access="hasAnyRole('ROLE_USER' , 'ROLE_GUEST')"> 
     Value2: ${entity.value2} 
     <input type="hidden" name="value2" value="${entity.value2}" /> 
    </sec:authorize>