基于数据库的自定义安全授权模型

Question

我们需要为我们的JSF项目提供高度定制的安全系统。

我们的安全系统要求如下：

1 - 系统必须控制对任何URL的访问

2 - 系统必须控制对任何操作的访问

3 - 系统有很多用户，每个用户都有不同的访问权限 （我的意思是我们无法定义一般角色）

4 - 我们希望将所有安全设置存储在DB

中

5设置必须是动态的（更改设置不需要重新部署）

我找不到任何有用的模型或文档来设计和实现这样的系统。 任何帮助和一般准则赞赏。 感谢

Answer 1

您的描述有点简短，但如果我理解正确，那么Oracle Access Manager可能会帮助您。