【发布时间】：2012-09-10 20:35:48
【问题描述】：
我有一个问题。在 Java 中管理对 Web 控制器的访问的最佳方法是什么？ 例如，我有用户和项目。
每个用户可以拥有多个项目，但我不希望任何人都可以访问我的项目。我该如何管理它？通过在每个控制器中编写一些代码来检查权限？还是有一些框架？感谢您的回答。
【问题讨论】：
-
Spring Security 可以支持这种操作，或者您可以简单地确保用户只查看他们拥有/有权访问的对象。
标签： java spring security spring-mvc spring-security