A propos de gestion de droits d'accès à base de rôle

Bonjour,
Je sais j'ai déjà posé une question dans une autre discussion à propos ou presque de droits d'accès. Mais vu le nombre de gens qui passe là-bas...et puis c'est une autre question aussi.
Il y a en fait quelque chose qui me dérange. Car si j'ai bien compris, on doit citer tous les rôles dans le fichier web.xml de notre application. Et puis par exemple dans mon application on peut même se permettre de créer de nouveau rôle donc le nombre de rôles ne serait pas statique, ce qui ne me permettrait pas de tous les citer. J'espère que je me trompe et qu'il existe d'autres moyens car il me semble que cette façon de faire n'est pas trop mal.
Alors dites-moi, est-ce que je me trompe ou pas?
Merci en espèrant que je me trompe!!!

Oui tu te trompes :)
Tu peux très bien gérer tes droits à partir d'une base de données par exemple.
A toi de lire la documentation de ton serveur pour savoir ce qu'il est possible de faire.

Là, c'est une des rares fois où j'ai le sourire aux lèvres quand quelqu'un me dit que je me trompe. Merci, je vais essayer de voir ça.
Mille mercis à toi!