java - JSF 1.2 的基于角色的访问控制？

Question

我需要有关在现有 JSF 1.2 应用程序中实现基于角色的访问控制的建议。

以下是我的一些限制：

1. 卡在 JSF 1.2 上，无法升级到更高版本
2. 没有自定义解决方案，尽管编写一些东西来集成到现有的 API 或框架（Spring Security？任何其他？）应该没问题。