Spring Security, группы и права

Всем доброго времени суток!
Изучаю spring security и возник такой вопрос
Раньше работал с PHP-фреймворком Symfony и .Net'ом
В Symfony была замечательная возможность создавать права и группы из коробки:
например, можно было отдельно создать права, допустим, CREATE, UPDATE_COMMENT, UPDATE_USER и назначать эти роли группам:
допустим группе ADMINISTRATOR назначить права CREATE, UPDATE_COMMENT, UPDATE_USER
группе MODERATOR - только UPDATE_COMMENT, CREATE
и в различных частях приложения проверять действия пользователя на соответствующие группы (MODERATOR) или права (UPDATE_COMMENT)
К сожалению, в коробочной версии ASP.NET'a в Membership'е такого функционала не было
Интересует вопрос, есть ли в Spring Security такая возможность:
в конфигурации нашел замечательные свойства, в которых можно описать подобные запросы:
-users-by-username-query="select login, password, true..." // т.е. здесь получаем юзера
-authorities-by-username-query="select u.login, p.`name...` // т.е. здесь получаем права
-group-authorities-by-username-query="select g.id, g.`name`, p.`name...` // т.е. здесь получаем группы и права для каждой из групп
Однако из документации, насколько я понял, можно проверить на роли: hasRole('role_name'), которая почему-то у меня срабатывает только на права, но с этим еще можно жить
А вот как проверить (или можно ли вообще) сразу на группу (т.е. несколько прав, по аналогии выше на ADMINISTRATOR или MODERATOR)??

0

Если рассматривать отдельно роли и права, то похожего готового механизма в Spring Security я не припомню. Есть разграничение прав по ролям. И чтобы добавить права, по-моему придется написать немало кода для Spring Security.

Но я взглянул на Hierarchical Roles и подумал, что это может помочь. В этом случае каждое право CREATE, UPDATE_USER, UPDATE_COMMENT можно рассматирвать как отдельную роль. И можно создать иерархию ролей, например, роль ADMINISTRATORS будет включать роли CREATE и UPDATE_USER. Тогда пользователь с ролью ADMINISTATORS сможет выполнять действия, доступные ролям CREATE и UPDATE_USER.

1

Спасибо, это действительно помогло!

0