응용 프로그램 서버 역할 기반 액세스 제어

Question

WS Liberty에서 역할 기반 인증 서비스를 구현하고 있습니다. 두 가지 주요 목적이있다 : 올바른 사용자 그룹이없는 사용자가 제한된 URL을 열려고하면

• 는, 그
을 위해 사용할 수있는 모든 페이지를 나열하는 메뉴가 표시됩니다 오류 페이지를
• 사용자를 보여

내 질문은 :이 동작을 구현하는 모범 사례가 있습니까? server.xml에 첫 번째 부분을 만들고 두 번째 부분을 적절한보기로 만들어야합니까? (이렇게하면 "로직"이 코드의 두 부분으로 저장됩니다. 예를 들어 새 URL을 추가해야하는 경우이를 두 개의 다른 위치에 삽입해야합니다.)

이 역할 - URL 매핑을 한 곳에 저장 하시겠습니까? 사용자가 이미 로그인 한 경우, 기본적으로

if(request.isUserInRole("roleX")) { 
    // render menu item for roleX 
} 

:

감사합니다, 당신이 응용 프로그램을 사용하면 링크 역할을 확인 보호 할 수 있습니다에서 krisy

Answer 1

(의사 코드는 어떤 프레임 워크는 이미 정의 그것을위한 태그가) 에 로그인하여 제한된 페이지에 액세스하려고하면 403 Not authorized이 표시되고 web.xml 구성을 통해 해당 코드에 대한 오류 페이지를 제공 할 수 있습니다.

server.xml에서 Application binding 요소를 통해 응용 프로그램 역할에서 레지스트리에 정의 된 그룹으로의 매핑 만 제공합니다. 레지스트리 유형에 따라 특정 그룹에 사용자를 추가/제거 할 수 있습니다 (예 : server.xml 또는 LDAP 레지스트리의 경우 LDAP 관리 도구).