标签： hibernate spring-mvc spring-security spring-roo
我得到了一个表Role，我得到了一个表User，其中包含密码和对一个角色的引用。
Role
User
我现在的问题是：任何人都可以看到并更改用户的角色。
有没有办法阻止通过Spring-security访问Roo-Script user.password？
user.password