Olá pessoal
.
Será que alguém pode dar alguma sugestão com relação ao gerenciamento de usuários e permissões?
A situação é a seguinte.
- Através do sistema deve ser possível realizar o cadastro de usuários sendo que cada um estará vinculado à um perfil de acesso.
- Através do sistema deve ser possível realizar o cadastro de perfis de usuários onde cada perfil poderá permitir ou negar o acesso a determinadas áreas do sistema. Por exemplo:
Perfil Administrador:
– Cadastrar Clientes (permitido);
– Alterar Clientes (permitido);
– Visualizar Clientes (permitido);
– Excluir Clientes (permitido);
Perfil Fanta;
– Cadastrar Clientes (negado);
– Alterar Clientes (negado);
– Visualizar Clientes (permitido);
– Excluir Clientes (negado);
Sendo que deve ser possível alterar qualquer um desses perfis de acordo com a vontade de um usuário com perfil de Administrador.
Sei que existe alguns frameworks de gerenciamento de usuários por exemplo o SpringSecurity, JAAS, porém pelo que percebi eles não são muito customizáveis quanto a criação de novos perfis de acesso.
Alguém tem uma idéia?