Seam 如何在JavaEE6中动态设置用户权限

我目前正在从事一个JavaEE6项目，我想为一个用户或角色设置一组动态分配的权限。在seam2中，这可以通过org.jboss.seam.security.persistentPermissionResolver实现，我想知道是否有与JavaEE6等效的方法或技术。到目前为止，在Oracles的JavaEE6文档中，我所能看到的只是在web.xml中设置目录访问

JavaEE6中设置身份验证和授权的最佳方法（现实世界）是什么？可能通过数据库或LDAP

谢谢，

---

czetsuya

经过一段时间的研究，我能够测试的最好的安全技术之一是ApacheShiro。我很满意它的细粒度权限级别控制。所以我在JavaEE6项目中使用它。至于我如何整合两者，这里有一个链接：