自定义基于数据库的安全授权模型

Question

我们需要一个高度定制的JSF项目安全系统。

我们的安全系统要求如下:

1-系统必须控制对任何url的访问

2-系统必须控制对任何操作

的访问

3-系统有很多用户，每个用户有不同的访问权限(我的意思是我们无法定义一般角色)

4-我们想把所有的安全设置存储在DB

5-setting必须是动态的(更改设置不需要重新部署)

我找不到任何有用的模型或文档来设计和实现这样的系统。任何帮助和一般指导方针表示赞赏。由于

Answer 1

您的描述有点简短，但如果我理解正确，那么Oracle Access Manager可能能够帮助您。