Wie kann ich bei Tomahawk CommandButton visibleOnUserRole ersetzen?

In Apache MyFaces Tomahawk gibt es das Attribut `visibleOnUserRole` bei Komponenten wie `<t:commandButton>`, um die Sichtbarkeit eines Buttons abhängig von der Rolle des angemeldeten Benutzers zu steuern. Dieses Attribut ist jedoch spezifisch für Tomahawk und wird in neueren JSF-Versionen oder bei Migration auf andere Komponentenbibliotheken (wie PrimeFaces) nicht mehr unterstützt.

**Möglichkeiten, `visibleOnUserRole` zu ersetzen:**

### 1. Sichtbarkeit über EL und `rendered`-Attribut steuern

Das Standard-JSF-Attribut `rendered` kann mit einer EL-Expression verwendet werden, um die Sichtbarkeit zu steuern. Die Benutzerrolle kannst du z.B. über das `ExternalContext`-Objekt abfragen:

```xml
<h:commandButton value="Mein Button"
rendered="#{facesContext.externalContext.isUserInRole('admin')}" />
```

Oder, falls du die Rolle im Managed Bean prüfst:

```java
public boolean isUserAdmin() {
return FacesContext.getCurrentInstance()
.getExternalContext()
.isUserInRole("admin");
}
```

Und im XHTML:

```xml
<h:commandButton value="Mein Button" rendered="#{meinBean.userAdmin}" />
```

### 2. Eigene Utility-Methode für Rollenprüfung

Du kannst eine Utility-Methode schreiben, die prüft, ob der aktuelle Benutzer eine bestimmte Rolle hat, und diese im `rendered`-Attribut verwenden.

**Beispiel:**

```java
public boolean hasRole(String role) {
return FacesContext.getCurrentInstance()
.getExternalContext()
.isUserInRole(role);
}
```

Im XHTML:

```xml
<h:commandButton value="Mein Button" rendered="#{meinBean.hasRole('admin')}" />
```

### 3. Migration auf andere Komponentenbibliotheken

Falls du auf eine andere Bibliothek wie [PrimeFaces](https://www.primefaces.org/) umsteigst, gibt es dort kein direktes Pendant zu `visibleOnUserRole`. Auch hier steuerst du die Sichtbarkeit über das `rendered`-Attribut und eine entsprechende Rollenprüfung.

---

**Fazit:**
Das Attribut `visibleOnUserRole` kannst du am besten durch das Standard-Attribut `rendered` in Verbindung mit einer Rollenprüfung ersetzen. Das ist zukunftssicher und funktioniert unabhängig von Tomahawk.

**Weitere Infos:**
- [Tomahawk CommandButton Dokumentation](https://myfaces.apache.org/tomahawk-project/tomahawk20/tagdoc/t_commandButton.html)
- [JSF ExternalContext API](https://jakarta.ee/specifications/faces/3.0/apidocs/jakarta.faces/jakarta/faces/context/ExternalContext.html)