struts 2中的动态角色

Question

如何在struts 2中管理dinamyc角色？例如我有一个角色编辑添加和删除和用户，但在webapp中的一个管理员改变他的permisions只允许添加。

我认为与阅读的允许从数据库中每个角色的功能列表，并限制对不准功能动作的执行拦截做到这一点。

这是正确的方式还是像Spring Security for Struts那样更好？

Answer 1

您可以尝试分配静态角色并将其与可以更改角色功能的数据库链接。