我想利用Apache Wicket框架中Spring Security的role hierarchies功能。即授权访问单个网页。Wicket设置为从安全上下文获取角色，因此我可以毫无问题地使用它：

@AuthorizeInstantiation({"ROLE_ADMIN", "ROLE_USER"})
public class HomePage extends BasePage

我已经设置了角色层次结构，以便ADMIN高于USER

@Bean
public RoleHierarchy roleHierarchy()
{
    RoleHierarchyImpl roleHierarchy = new RoleHierarchyImpl();
    roleHierarchy.setHierarchy("ROLE_ADMIN > ROLE_USER");
    return roleHierarchy;
}

当我仅使用ADMIN角色访问授权端点 /hello 时，它工作正常：

http.authorizeRequests()
    .antMatchers("/hello").hasRole("USER")

理想情况下，我想做这样的事情：

// Caution: invalid code - for demonstration only
@AuthorizeInstantiation("hasRole('USER')")
public class HomePage extends BasePage

分问题：如果在类级别上是不可能的，那么有什么干净的方法可以防止Wicket基于角色层次来呈现组件，例如BookmarkablePageLink？