Java Spring/JSP和servlet-高级访问控制

我有一个页面列表，round1.jsp、round2.jsp、round3.jsp等等

我想建立一个控制面板，管理员可以检查可用回合的列表，只有这样用户才能访问它们

完成这项工作的最佳方法是什么

---

我正在GAE上部署，在数据存储中持久保存这些数据就足够了吗？如果是，我需要定义哪种类型的实体？

我认为使用spring安全性最好。

---

因为它既提供基于角色的身份验证，也提供基于URL的身份验证。

我认为使用spring安全性是最好的方法。

---

因为它为您提供基于角色和基于URL的身份验证。

非常开放的问题。。。试着问一些更具体的问题。非常开放的问题。。。试着问一些更具体的问题。