Полевые разрешения Spring Security 2 и FormBean

Question

Допустим, у меня есть обработчик в контроллере Spring MVC:

@RequestMapping
public String myHandler(Model m, @RequestParam MyEntity entity)

Однако, MyEntity имеет несколько полей, некоторые из которых должны иметь разные разрешения для просмотра или обновления.В настоящее время я заполняю FormBean из объекта сущности, но в этот момент я не знаю, что было установлено запросом, поэтому я не могу проверить поле за полем.Любые идеи о том, как справиться с этим правильно?Я хочу иметь возможность указывать определенную роль для каждого поля, которое требуется для просмотра или обновления.

Answer 1

Если вы используете безопасность контейнера и имеете доступ к HttpServletRequest, вы, возможно, можете использовать метод isUserInRole в HttpServletRequest (http://download.oracle.com/javaee/6/api/javax/servlet/http/HttpServletRequest.html#isUserInRole%28java.lang.String%29)

например:

boolean canEditEmail = request.isUserInRole("ROLE_EDIT_EMAIL");

Answer 2

Лучший способ решить эту проблему - использовать функции InitBinder и setAllowedFields, в следующем сообщении на форуме обсуждается это:

http://forum.springframework.org/showthread.php?t=10820