java - 如何使 Java EE 中的授权可外部重新配置(在 war 文件之外)并可热重新配置？

Question

一些 Java Web 框架将角色放在 Controller 上，例如:

@Controller
@RequestMapping("/company")
@RolesAllowed("ROLE_ADMIN")
public class CompanyController { ... }

这需要重新编译代码才能重新映射角色和 URL...

是否有任何标准框架或库允许从 war 文件映射角色和 URL 并允许热重新配置(无需停止应用程序)？

对于 EE 堆栈来说，这似乎需要包含一个自定义拦截器。

Answer 1

您给出的示例与 Spring 安全示例接缝。请看下面的教程。这很有帮助。

http://krams915.blogspot.com/2010/12/spring-security-3-mvc-using-simple-user.html