Question

我有两个角色。

一个是admin角色，可以查看所有页面。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Admin Pages</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

其他是可以查看IT页面的it角色。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>IT Pages</web-resource-name>
        <url-pattern>/it/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>it</role-name>
    </auth-constraint>
</security-constraint>

在这里，我有一个admin和it必须访问的网页，但前提是用户同时拥有角色admin和it而不仅仅是其中之一。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Admin and it Pages</web-resource-name>
        <url-pattern>/other/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
        <role-name>it</role-name>
    </auth-constraint>
</security-constraint>

但之前<security-constraint>的实际行为是admin 或 it角色可以访问此页面。

如何才能实现申请，必须将用户声明为2个角色admin 和 it才能访问此页面，而不仅仅是其中一个？< / p>

Answer 1

这是不可能的。角色不起作用。你似乎有向后角色的含义。将角色视为权限可能更容易。

只需创建一个新角色。

为具有多个角色的用户声明安全性约束

1 个答案: