JSPログインユーザーのロール

Question

adminユーザーの主役割または唯一の役割であるアップロードおよび削除ボタンを含むJSPフォームを持つページが1つあります。ログインユーザーが管理者でない場合は、そのユーザーにアクセス権を与えたくない場合は試してみましたが、解決策が見つからない場合は誰かが私を助けることができます。

Answer 1

あなたが春を使用している場合は、sec:authorizeとあなたのボタンを守ることができます。

<sec:authorize access="hasRole('admin')"> 
    <button>Delete</button> 
</sec:authorize> 

あなたが春を使用しない場合は、JSTLのc:ifを使用することができますが、その場合には、あなたが役割を公開する必要がありますJSPで何らかの形で、例えばin session：

<c:if test="${sessionScope.user.role == 'admin'}"> 
    <button>Delete</button> 
</c:if>