Controle de Permissões a nível de método com Spring Security

[Fernando]

Bom dia pessoal,

Gostaria de saber se é possível fazer o controle de permissões a nível
de método, por exemplo, tal usuário só pode atualizar dados em uma
tabela, não podendo nem incluir e nem deletar, fazendo isso utilizando
o spring security?...

Se for possível, gostaria de saber como fazer isso.

Att,

Fernando Italo.

[Rodrigo Galba]

um aspecto não resolveria?

2010/10/26 Fernando <trova...@gmail.com>

--
Você está recebendo esta mensagem porque se inscreveu no grupo "java.ce" dos Grupos do Google.
Para postar neste grupo, envie um e-mail para jav...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para javace+un...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/javace?hl=pt-BR.

--
--------------------------------------------
Rodrigo Galba
Twitter: @rodrigogalba
http://rodrigogalba.com.br

[Bruno Maomeh]

o Spring Security tem uma anotação para isso.. agora não me lembro bem qual a anotação..
mas deve ser algo parecido com @SecuritedMethod(String[] authorities)..
o SS só dará acesso à esse método quem tiver essas Authorities.. e o SS pega essas informações pelo método getAuthorities da interface UserDetail

Bruno Maomeh
   http://brunomaomeh.wordpress.com

[Rodrigo Oliveira]

Segue exemplo:

http://stackoverflow.com/questions/517527/spring-not-enforcing-method-security-annotations

2010/10/26 Bruno Maomeh <bruno...@gmail.com>