一些 Java Web 框架将角色放在 Controller 上，例如:
@Controller
@RequestMapping("/company")
@RolesAllowed("ROLE_ADMIN")
public class CompanyController { ... }
这需要重新编译代码才能重新映射角色和 URL...
是否有任何标准框架或库允许从 war 文件映射角色和 URL 并允许热重新配置(无需停止应用程序)？
对于 EE 堆栈来说，这似乎需要包含一个自定义拦截器。
最佳答案
您给出的示例与 Spring 安全示例接缝。请看下面的教程。这很有帮助。
http://krams915.blogspot.com/2010/12/spring-security-3-mvc-using-simple-user.html
关于java - 如何使 Java EE 中的授权可外部重新配置(在 war 文件之外)并可热重新配置？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17186502/