有哪些技术和库可用于 JSF 安全性？我想保护我的 JSF 应用程序的管理页面不被公众访问。
【问题讨论】：
这是一个相当困难的问题，但这些天我会选择Spring Security 或Apache Shiro。如果您不使用 Spring，我会看看 Shiro。设置和使用都非常容易。还有一些教程，比如 BalusC 的this one。
另一个选项是Realms，它可以具有容器特定的（Tomcat、Glassfish 等）设置，这会使它们无法移植。您还可以使用Phase Listener，这是保护小型项目的一种非常简洁的方法（如果您的应用程序很小，我会选择此选项）。还有其他框架和解决方法，尝试在 Google 上搜索更多有关 Java EE 安全性的信息，您就会看到。
【讨论】：
你可以简单地使用spring：
在你的pom.xml中添加spring安全依赖，然后修改springSecurity-taglibs.xml（添加类似areAnyGranted的函数名）
然后，在您的 web.xml 中，添加上下文参数：
<context-param>
<param-name>javax.faces.FACELETS_LIBRARIES</param-name>
<param-value>/WEB-INF/springSecurity-taglibs.xml</param-value>
</context-param>
然后在你的 applicationContext-security.xml 中添加角色
<security:intercept-url pattern="/pages/admin.xhtml" access="ROLE_ADMIN" />
【讨论】：