Atualmente tenho uma infraestrutura de trabalho baseada em .NET com Angular JS e surgiu uma possibilidade de um novo projeto utilizando Java.
Com .NET eu utilizo as seguintes tecnologias:
ASP.NET Identity
Utilizado para autenticação e autorização. Gerenciamento de usuários de acesso com roles.
ASP.NET Web API
Uma camada REST que é consumida por um client HTML5 com Angular JS, com recursos de autenticação e autorização baseados em ASP.NET Identity.
ASP.NET Web Pages
Como o client-side utiliza Angular JS, em vez de gerar templates usando .html (puro) que não permitiria usar nenhum pré-processamento server-side, optei por utilizar .cshtml (web pages) que possibilita fazer verificações como essa:
<div>
@if (User.IsInRole("admin")) {
<a href="/api/emp/excluir/5">Excluir</a>
}
</div>
Ou seja, caso o usuário logado não tenha privilégio as informações, ou certos trechos do template, nunca serão enviadas ao navegador. Isso é necessário para aumentar a segurança.
Como o mundo Java possui uma imensidade de frameworks disponíveis para as mais diversas necessidades, quais tecnologias em Java poderiam ser utilizadas para conseguir manter uma arquitetura similar?