我已经通过security-constraint标记在 web.xml 文件中配置了我的 Web 应用程序的访问约束。
现在我想在我的 java 代码中读取配置，例如在我的 servlet 中。例如：获取允许哪些角色访问给定的 url 或 url 模式；获取应用的角色列表；获取当前用户的角色；我无法从 Java EE 规范中找到 API；我也找不到谷歌的任何答案。请问你能帮帮我吗？是否有针对某些特定 Web 服务器的解决方案，例如 websphere 或 glassfish？还是无法解决这个问题，只能自己解析web.xml？