java - Spring / JSP 和 Servlets - 高级访问控制

Question

我有一个页面列表，round1.jsp、round2.jsp、round3.jsp 等。

我想建立一个控制面板，管理员可以在其中检查可用回合列表，然后用户才能访问它们。

完成这项工作的最佳方法是什么？

我在 GAE 上进行部署，将这些数据保存在数据存储中是否足够？如果是，我需要定义什么样的实体？

Answer 1

我认为最好的方法是使用弹簧安全性。因为它为您提供基于角色和基于 URL 的身份验证。