基于角色的JSF 1.2访问控制？

Question

我需要在现有JSF 1.2应用程序中实现基于角色的访问控制的建议。

以下是我的一些限制：

1. 坚持使用JSF 1.2，无法升级到更高版本
2. 没有自定义解决方案，虽然写一些内容可以集成到现有的API或框架（Spring Security？还有其他吗？）应该没问题。