java - JSF 1.2 の役割ベースのアクセス制御?

Question

既存の JSF 1.2 アプリケーションにロール ベースのアクセス制御を実装するための提案が必要です。

ここに私が持っているいくつかの制約があります:

1. JSF 1.2 に行き詰まり、上位バージョンにアップグレードできない
2. カスタム ソリューションはありませんが、既存の API またはフレームワーク (Spring Security? その他?) に統合するための何かを書くことは問題ありません。