2

我正在使用@RolesAllowed. 它似乎只适用于恒定值。但是是否存在@RolesAllowed在 Java EE 中使用非恒定角色的解决方案？

谢谢

4

1 回答 1

1

不，不可能使用具有标准 Java EE 声明性安全性的非常量名称。相反，请@DeclareRoles与HttpServletRequest.isUserInRole或一起使用EJBContext.isCallerInRole。

于 2014-12-28T01:42:08.477 回答