security - JSF（コンテナ管理セキュリティ）グループの役割

Question

JSF 1.2、Container Managed Security、EJB3.0を搭載したJBoss4.2で実行されているJSFアプリケーションの場合、複数の役割を1つの役割に組み合わせたソリューションを探しています。例えば：

• 役割：IT-サポート、電話-サポート、テクニカル-サポート、配信-サポート

ここで、たとえば次の3つの役割を含む1つの役割を指定します。

• 役割：シニアサポーター（ITサポート、テクニカルサポート、配信サポート）

これは、コンテナマネージドセキュリティとJbossで可能ですか？

Answer 1

いいえ、それはコンテナ管理の認証機能では不可能です。

さらに、役割の継承は悪い設計と見なされます。そんなことはしないでください。具体的な機能要件に応じて、「グローバル」ロールを指定するときに3つの追加のロールを自動作成するか（またはその逆）、特定のユーザーがすべてを持っているかどうかを確認するヘルパー/ユーティリティメソッド/関数を作成できます。 3つの役割（したがって、追加の役割を作成せずに）。