# 12.3\. Hibernate的聲明式安全機制 通常，Hibernate應用程序的聲明式安全機制由會話外觀層(session facade)所管理。 現在，Hibernate3允許某些特定的行為由JACC進行許可管理，由JAAS進行授權管理。 本功能是一個建立在事件框架之上的可選的功能。 首先，你必須要配置適當的事件監聽器（event listener），來激活使用JAAS管理授權的功能。 ``` <listener type="pre-delete" class="org.hibernate.secure.JACCPreDeleteEventListener"/> <listener type="pre-update" class="org.hibernate.secure.JACCPreUpdateEventListener"/> <listener type="pre-insert" class="org.hibernate.secure.JACCPreInsertEventListener"/> <listener type="pre-load" class="org.hibernate.secure.JACCPreLoadEventListener"/> ``` 注意，`&lt;listener type="..." class="..."/&gt;`只是`&lt;event type="..."&gt;&lt;listener class="..."/&gt;&lt;/event&gt;`的簡寫，對每一個事件類型都必須嚴格的有一個監聽器與之對應。 接下來，仍然在`hibernate.cfg.xml`文件中，綁定角色的權限： ``` <grant role="admin" entity-name="User" actions="insert,update,read"/> <grant role="su" entity-name="User" actions="*"/> ``` 這些角色的名字就是你的JACC provider所定義的角色的名字。