스프링 보안 그룹과 acl

Question

스프링 보안을 사용하여 사용자, 그룹 및 권한을 관리하고 싶습니다.

도메인 개체를 보호하기 위해 ACL을 사용하고 싶지만 acl에 그룹을 할당하는 방법을 찾을 수 없습니다.

예 : 사용자 및 그룹이 있습니다. 각 그룹은 다음과 같은 증권을 보유 할 수 있습니다. - 포럼 관리 (ROLE_FORUM_MANAGER과 같은 역할) - 특정 포럼 (특정 포럼의 acl) 편집

또한 그룹은 역할이 ROLE_PERMISSION_MANAGER 인 사용자가 정의합니다. 하지만이 사용자가 정의한 모든 그룹은이 사용자 만 편집하고 관리 할 수 ​​있습니다. 따라서 그룹은 사용자에게 연결됩니다. 바로, 사용자가 Google 그룹을 생성한다고 상상하십시오.이 사용자는 자신이 만든 그룹에 대해서만 올바른 권한 그룹을 관리 할 수 ​​있습니다. 그래서 그는 자신의 Google 그룹의 특정 포럼을 관리 할 그룹을 만들 수 있습니다.

어떻게하면됩니까?

나는 봄 보안 문서 및 다음 자습서 (그래서이 링크에 저를 보내하지 마십시오)을 읽어 나는 '수동'비슷한 한 http://grzegorzborkowski.blogspot.com/2008/10/spring-security-acl-very-basic-tutorial.html http://blog.denksoft.com/?page_id=20

Answer 1

봄 보안 3.0을 확인하면 스프링 표현식 언어를 사용하여 ACL을 전혀 사용하지 않을 수 있습니다.

public class ForumPermissionEvaluator implements PermissionEvaluator { 

    public boolean hasPermission(Authentication authentication, 
      Object domainObject, Object permission) { 
     //implement 
    } 

    public boolean hasPermission(Authentication authentication, 
      Serializable targetId, String targetType, Object permission) { 
     //implement 
    } 
} 

:

@PreAuthorize("hasRole('ROLE_FORUM_MANAGER') and hasPermission(#forum,'update')) 
public void updateForum(Forum forum) { 
    //some implementation 
} 

당신은 다음과 같은 사용자 지정 권한 평가자의 hasPermission 방법을 구현하는 것이 :

는 예를 들어, 포럼을 편집, 당신은 다음과 같이 확보하는 방법을 것이다 마지막으로 애플리케이션 구성에서 함께 연결하십시오.

<beans:bean id="expressionHandler" 
    class="org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler"> 
    <beans:property name="permissionEvaluator" ref="permissionEvaluator"/> 
</beans:bean> 

<beans:bean id="permissionEvaluator" 
    class="com.centrix.core.security.GroupPermissionEvaluator" /> 

Answer 2

: 즉, 나는 내 자신의 코드를했다가 특정 사용자가 편집/삭제할 수있는 인스턴스를 결정하고 Spring 보안에만 의존하여 기능에 액세스하고 현재 사용자에 대한 역할/인증 정보를 제공하는 데 올바른 역할을 수행했는지 확인합니다.

그래서 내 코드에서 나는 현재 사용자 (우리 자신의 User 클래스)를 결정했으며이 사용자에 따라이 사용자가 특정 인스턴스에 대해 어떤 권리가 있는지 결정했습니다.

public static User getCurrentUser() { 
    User user = null; 
    Authentication auth = SecurityContextHolder.getContext().getAuthentication(); 
    if (auth != null) { 
     Object principal = auth.getPrincipal(); 
     if (principal instanceof User) { 
      user = (User)principal; 
     } 
    } 
    return user; 
} 

Answer 3

역할과 같은 그룹 만 사용합니다. Spring ACL 구현이 꽤 다루기 힘들고 대부분은 사용할 수 없다는 것을 알게되었습니다. 사용자를 "그룹"(모든 실제의 역할)에 할당하고 일반적인 역할 기반 권한 부여처럼이를 확인하십시오.