标签： spring spring-mvc spring-security spring-security-ldap
我正在尝试构建一个登录由siteminder SSO完成的应用程序。登录完成后，我需要从LDAP获取登录用户的用户信息（如角色，权限）并进入会话。
Aslo我正在使用spring MVC来公开REST服务。我希望我的休息服务只能用于某些角色（如经理/管理员等）。 UI也将显示/隐藏基于页面的角色。
我想知道实现上述目标的最佳方法是什么。
请注意我在WAS7上使用spring MVC。