如何使用REST向我的Spring启动应用程序添加基于角色的授权？

Question

我需要构建一个具有以下要求的应用程序：

• 在后端使用带有hibernate的spring框架，在前端使用HTML，CSS，JS。
• 需要使用REST完成对应用程序的访问。
• 将根据用户的角色显示应用程序上的内容。
• 用户可以在门户网站上提出需要经过多个审批级别的请求，并在每个审批级别将一些数据添加到请求表单中。
• 后端和前端将是完全独立的通信将使用ajax调用，数据将以JSON传递。

需要有关如何始终捕获用户数据（用户名，角色）以及如何构建此应用程序的帮助。