REST 服务的 Spring Security ACL 标签

Question

我是在 Stack Overflow 中发布问题的新手。

我目前正在为我的 REST 服务实现 Spring Security ACL。

我想要的是一种基于 ACL 条目隐藏和显示某些 UI 标记的方法。

由于我使用的是 REST 服务 - 我所有来自 UI 的调用都是基于 ajax 并返回 JSON。

现在使用 Spring Security ACL 标签，需要将 DomainObject 发送到标签，以便它可以解析授权。

由于我从后端获得 JSON，我无法创建 DomainObject。

另外，当我返回 JSON 到前端时，JSP 将首先交付，因此安全标签不会受到影响。

最好的问候 斯里拉姆

Answer 1

我通过返回一个 json 解决了这个问题，该 json 将根据用户访问控制和在 UI 中使用此数据显示/隐藏标记为 true 或 false 的 crud 变量。