Tag: picketlink

如何自定义PicketLink AuthenticationFilter？

我在我的Web应用程序上安装并运行了PicketLink，但似乎无法按组或角色保护文件夹等资源。 PicketLink AuthenticationFilter（org.picketlink.authentication.web.AuthenticationFilter）没有提供任何方式来说明哪个url-pattern属于哪个组或角色。 如何保护管理目录，以便只有管理员组中的用户可以访问它？ 现在，如果您已登录，则可以访问所有内容。 web.xml文件： PicketLinkAuthenticationFilter org.picketlink.authentication.web.AuthenticationFilter authType FORM PicketLinkAuthenticationFilter /admin/* /standarduser/* 我试图创建自己的自定义AuthenticationFilter，但我不能。 我真的希望我能在spring做点什么。 像这样或使用像hasRole或isMember这样的IDM函数：