bonjour,
j'ai une application web dans laquelle un simple client (une fois connecté) peut lancer une commande d'un produit mais seulement l'administrateur peut la valider.
J'ai réalisé ceci avec la façon suivante
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
 
if session.getAttribute("username")=="admin"
 valider
mais je sais que ce n'est pas professionnel en plus j'ai une page qui possède un menu déroulant et ce menu là n'est pas le meme pour les différents utilisateurs(pour l'admin on a d'autres choix à ajouté).
J'ai essayé de voir avec spring security mais ça m'a paru un peu difficile

Y a t-il un autre moyen??