今天看了ss sendbox中的security，，哎呀，简直太棒了。

直到凌晨撑不下去才ZZ,

能不能实现，如果某个用户不具备某个资源的授权，是否让其更本就不可见呢。

比方说菜单，如果employee用户不具备role admin功能，能否不显示role admin菜单呢，如果不能删除用户，是否能把"删除"command给

display='none'（不显示）呢。

求教思路，或参考啊。

可以，其实ss1里已经实现了这个功能

我也会在近期把这个功能再加入 security 模块中

思路应该是在显示菜单和按钮的时候都判断一下，有没有这个权限。这里要实现就一定要缓存了。

说实话,security做的已经很棒了,

我回去看spring in action中,说acegi有tag可以在页面上做判断和验证的，我觉得可以用acegi标签来过滤菜单的显示.

acegi现在可以基于URL,method过滤.至少我在sandbox/sceurity中看到的是这样,我总觉得就单说url资源的管理就很困难,系统比较大的时候,有几百上千个页面,我光要收集这些要过滤的url就是很费脑筋了。如果page的规划要是好的话,能按照功能或者模块来分的话,或许好些,但是即使这样,也需要很多的精力来管理这些资源,如果是基于method的过滤,那将来给客户初始化资源库都够我们这些程序员受的了。所以我觉得能把这个强大的安全系统做的好用些.

基于菜单的过滤我觉得是个较好的解决方案,如果没有相应的权限,直接就从源头上给掐断.不要让用户,多去尝试一些无用的尝试,当点了后,哦。才知道自己没有权限.

不知道我这个顾虑是不是杞人忧天,可是我目前是这么想的,还希望有更多高手来讨论讨论这个问题.

已经把这个功能重新加入 ss2, 请svn更新，并看文档 http://wiki.springside.org.cn/display/springside/AcegiSpringside

可以通过  <ss:auth res="menu.resource"> 标签来判断是否有权限显示页面元素

哈哈,失败啊，失败,我想到的看来已经晚矣.哈哈。

大力支持ss.

我打算下个项目中就全面使用ss framework,不知道还有什么要注意的没没有啊。

这个实现是静态菜单，如果是动态菜单而且分级，不同角色拥有不同菜单，应该如果实现请给予建议。

动态菜单见SpringSide1.0 版的 struts-menu的实现，但那个我就不会再引用到ss2版了