Pageコンポーネントのアクション呼び出しの際に現在のログインユーザがアクションを呼び出すための権限を持つかどうかを検証することができます。この処理を「権限チェック」と呼びます。Ymirでは権限チェックは「制約チェック」の一種です（他の制約チェックの種類としては「バリデーション」があります）。
処理の詳細
権限チェックはPageコンポーネントへの依存コンポーネントやリクエストパラメータがセットされた後、アクション呼び出しの前に行なわれます。権限チェックに失敗すると、アクションを呼び出す代わりに以下の処理が行なわれます。
- バリデーション失敗に関する詳細情報であるorg.seasar.ymir.Notesオブジェクトがセットされたorg.seasar.ymir.constraint.PermissionDeniedExceptionがスローされる。
- Pageコンポーネントが_permissionDenied(PermissionDeniedException)メソッドを持っている場合、1.で生成されたExceptionはキャッチされ、それを引数としてこのメソッドが呼び出される。なければ_permissionDenied()メソッドがあれば呼び出される。なければExceptionはそのままスローされる。
なお、_permissionDeniedメソッドの呼び出しが行なわれた場合は_renderメソッドが呼び出されます。
権限チェックの種類
Ymirが標準で提供している権限チェック用アノテーションはありません。アプリケーション毎に作成する必要があります。