Acegi将资源权限数据存储到数据库.pdf

夜阑犹翦灯花弄

赶项目

- -|

回首页

|

2005 年索引

| - -

认识了一个叫丹丹的女孩

Acegi 资源配置动态扩展实现 - -

1. 问题提出

在使用 Acegi Security Framework 的过程中 , 如果细心的话 , 会发现其资源和角色配置是在配置文件中

的, 下面是 Appfuse 中相关配置 :

class="net. sf.acegisecurity .intercept .web .FilterSecurityInterceptor ">

下图是需要的 E-R 模型

图 1 Acegi 标准 RBAC E-R 设计

图中的用户与角色不再多做解释 , 我们主要关注一下 Permission 表 和 Resource 表, 这里 Resource

表用于存储系统资源 , 在 web 层一般来说就是 url, 如果使用 acl, 就是 aclClass, 此时 Permission 表

中的 aclMask 用来存储对应的 acl 权限 , 考虑到 acl 在 web 项目中使用率不高 , 下面我将着重介绍 w

eb 层的权限控制 , 对 acl 有兴趣的读者可以自己参阅 Acegi Reference Guide.

3. 如何阻止 acegi 从配置文件读取权限配置

从 Appfuse 中的示例性配置可以看出 , acegi 对权限配置的要求是 “　资源 = 角色 1, 角色 2 …　角色 n

nSource(web 层对应的实现是 net.sf.acegisecurity.intercept.web. FilterInvocationDefinitionSource), 那

标记的时候直接略过解析 , 我这里使用的标记是 “DONT_USE_ME”, 然后在 PropertyEditor 中简单的如

下实现即可 :

/*

* Copyright 2004-2005 wangz.

* Project shufe_newsroom

*/

package com.skyon .um.security .acegi .intercept .web ;

import java. beans .PropertyEditorSupport ;

import java. io .BufferedReader ;

import java. io .IOException ;

import org. apache .commons .logging .Log ;

import org. apache .commons .logging .LogFactory ;

/**

* @since 2005-8-4

* @author 王政

* @version $Id: FilterInvocationDefinitionSourceDynamicExtentionEditor.java,v 1.2 2005/11/04 15:55:

07 wangzheng Exp $

*/

public class FilterInvocationDefinitionSourceDynamicExtentionEditor extends

entionEditor. class) ;

logger. debug( "Instructing mapper to convert URLs to lowercase before compariso

n");