我爱电脑技术论坛 » 编程语言 » 动态Proxy与Java ACL用户访问控制机制实现

论坛积分策略	论坛VIP区开放申请	我爱电脑万人签名活动	原声大碟520欢迎你	广告位招租

‹‹ 上一主题 | 下一主题 ››

打印

[java] 动态Proxy与Java ACL用户访问控制机制实现

黑侠

等级：论坛元老

荣誉勋章

社区建设勋章爱国勋章

楼主大中小发表于 2008-6-3 07:35 只看该作者

动态Proxy与Java ACL用户访问控制机制实现

用户访问控制(Access control )机制总是围绕粗粒度和细粒度两个方面来讨论： www.520diannao.com- z  Q+ Y# e0 f' T, _+ V4 `5 J1 K

粗粒度控制：可以规定访问整个对象或对象群的某个层，而细粒度控制则总是在方法或属性层进行控制，比如：
打造最好的电脑自学交流论坛# R. z  p. H) r. D
www.520diannao.com$ `+ V% p6 g* i7 Y/ M  G! e
允许一个文件为只读是属于粗粒度控制，而允许对这个文件某行有写操作则属于细粒度控制。

电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站  w+ h7 u  c! Z1 b; F/ `
一个好的用户控制机制当然既允许粗粒度也允许细粒度控制，在Jive中我们看到是使用Proxy来达到这个目的，但是我们也发现，由于需要对每个类都要进行细粒度控制，所以必然对每个类都要做一个Proxy类，这样带来了很多Proxy类，如ForumProxy ForumThreadProxy ForumFactoryProxy等，无形增加了系统复杂性。

使用动态Proxy可以很好的解决这个问题。再结合java.security.acl的ACL机制，我们就可以灵活地实现粗粒度和细粒度的双重控制。电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 i7 R' E- l4 Z8 L. @3 w& l- y

9 G2 f. u" s% s5 t) i; \
当一个用户login后，我们就要在内存中为其建立相应的授权访问机制，使用java.security.acl可以很方便的建立这样一个安全系统。

首先任何一个对象都应该有个基本属性：拥有者或拥有者所属组(Windows中每个目录安全描述符都由4部分构成：对象的创建者、对象所属的组、自由存取控制和系统存取控制)。电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站& E  ]4 Z% r, _- j9 S8 K
打造最好的电脑自学交流论坛4 H, {# C% T% N
1. Java acl开始第一步是建立一个主体 Principal，其中SecurityOwner是主体的拥有者： private static final Principal _securityOwner = new PrincipalImpl("SecurityOwner"); 我爱电脑技术社区--打造最好的电脑技术自学交流平台5 S- u3 r3 a( j5 `* x1 k

2. 当用户login进来时，他带有两个基本数据：访问密码和他要访问的对象ApplicationName。首先验证用户名和密码，然后从数据库中取出其权限数据，建立Permission,这里使用Feature继承了Permission，在Feature中定义了有关权限的细节数据（如读写删）。

// 取出用户和被访问对象之间的权限关系,这种权限关系可能不只一个，也就是说，用户
* c* I. N7 s4 ]9 l; d" P- m" P" D3 A9 R
//可能对被访问对象拥有读写删等多个权限，将其打包在Hasbtable中。

Hashtable features = loadFeaturesForUser(sApplicationName, sUserID); www.520diannao.com  e) S/ z* x% `0 N% x
我爱电脑技术社区--打造最好的电脑技术自学交流平台- M& d5 v% U( F; [( R
3. 创建一个用户对象

User user = new UserImpl(sUserID, new Hashtable() );

4. 为这个用户创建一个活动的acl entry
我爱电脑技术论坛& T5 W; E" V* P6 N
addAclEntry( user, features); 我爱电脑技术社区--打造最好的电脑技术自学交流平台: k6 d  o0 Z0 I! L: ^

其中最关键的是第四步addAclEntry,我们看看其如何实现的：

// 为这个用户创建一个新的Acl entry

AclEntry newAclEntry = new AclEntryImpl( user);
3 Z& A4 s: s6 h; h0 J, j
//遍历Hashtable features，将其中多种权限加入:

.... 打造最好的电脑自学交流论坛- x8 a4 G* a) A1 _

feature = (Feature) hFeatures.get(keyName); / p7 A. z, f' p' k

newAclEntry.addPermission( feature );

.... www.520diannao.com( t$ T! w- v! u$ i

最后也要加入主体拥有者SecurityOwner 我爱电脑技术论坛2 ?$ L. u1 U( v
) H3 S3 t4 [5 a' i% Y
这样一个安全体系就已经建立完成。 ! d+ V9 ]5 O! e) \) V+ E+ J

当你在系统中要检验某个用户使用拥有某个权限，如读的权利时，只要acl.checkPermission(user, feature )就可以,acl是ACL的一个实例，这样权限检查就交给java.security.acl.ACL 去处理了。

有了ACL机制后，我们就可以在我们系统中使用动态Proxy模式来对具体对象或方法进行控制，比如，我们有一个Report类，有些用户可以读，有些用户可以写(哪些用户可以读哪些用户可以写，已经在上面ACL里部署完成)。

从Java 1.3开始, Sun提供了Dynamic Proxy API.为了使动态Proxy能够工作，第一你必须有一个Proxy接口，还要有一个继承InvocationHandler的Proxy类。

在下面的例子中，我们设定有三种用户：普通人；雇员；经理.权限是这样：普通人可以读报告；雇员和经理可以修改报告。

TOP

黑侠

等级：论坛元老

荣誉勋章

社区建设勋章爱国勋章

2楼大中小发表于 2008-6-3 07:35 只看该作者

按通常思维，我们对于读权限，我们设计一个具备读的角色类：电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站2 |& S; m$ n& i# q
www.520diannao.com4 i& j1 E% H# p. E5 Q. \
public interface IpersonRO {

public String getName(); 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站. f# a8 c; K' y" r' ^& `1 t

public String getAddress();

public String getPhoneNumber(); 我爱电脑技术社区--打造最好的电脑技术自学交流平台# g/ b8 C$ Y2 n6 Z1 L' y  R8 d( D+ E

}

类里面都是读的方法，这是一种粗粒度访问控制，也就是说把读写权限只落实到类(对象)上，这样的话，我们还要为写的角色再建一个类，很显然这不是一个很好的方法，使用动态proxy+acl就可以实现很好的细粒度控制。 www.520diannao.com$ V; V% q0 E1 d3 }
打造最好的电脑自学交流论坛, D: G$ H! E- |6 }& f4 U# G
public class ReportProxy implements InvocationHandler
6 k- }4 P9 V% U4 v+ o* J( _0 h/ S: ^
{
www.520diannao.com  p" N( I, D! S7 U0 d
private Map map;

public static Object newInstance(Map map,Class[] interfaces) 我爱电脑技术社区--打造最好的电脑技术自学交流平台2 S/ C( I+ c. Z

{ 打造最好的电脑自学交流论坛0 O& h" c( f- @# d5 d% r( j4 i$ n  B

return Proxy.newProxyInstance(map.getClass().getClassLoader(), interfaces,new ReportProxy(map));
我爱电脑技术论坛# [" C* ^( C" `
} 打造最好的电脑自学交流论坛7 A" j/ v$ H3 V/ \) I& `
我爱电脑技术论坛4 a" k0 d* \9 s& l6 W9 X
public ReportProxy(Map map) 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 i8 @$ z* @( Q, r6 s7 T1 F+ h

{ 我爱电脑技术论坛  U' Z. u5 q" H7 g" B  \

this.map = map; 打造最好的电脑自学交流论坛4 D9 D+ n" r$ o; a

}
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 W7 @3 Q, i; |% k; \0 D8 z4 j
public Object invoke(Object proxy, Method m, Object[] args) throws Throwable

{ 我爱电脑技术论坛7 ]& `, e# h3 K- m; [: `, ]2 T
我爱电脑技术论坛2 k# F4 r: [9 x, B! m
Object result;

String methodName = m.getName(); 打造最好的电脑自学交流论坛: I2 g% ~' C- |2 W: \
我爱电脑技术社区--打造最好的电脑技术自学交流平台( u. ^1 k1 U* {2 Z# ^- Q6 X, L
if (methodName.startsWith("get"))

{ $ O5 O( P9 F; V
打造最好的电脑自学交流论坛, U! b# Y$ m2 f9 I  k- \! b
if (!acl.checkPermission(user, "read")) return null;
www.520diannao.com* ]) z# e" i! |: ~7 Z8 ~  u# T
String name = methodName.substring(

methodName.indexOf("get")+3); 6 v! `# S) c* l8 U

return map.get(name); www.520diannao.com% ?' A& L. Z2 |- a! L: d: _
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站) c: J- _7 p4 \* I& H
}

else if (methodName.startsWith("set"))

{ 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 _" f' p8 I. [: @. Q

if (!acl.checkPermission(user, "write")) return null; 打造最好的电脑自学交流论坛. f- \- e( `# W# r: V6 N) W
我爱电脑技术社区--打造最好的电脑技术自学交流平台0 a. p. t1 [" ^. Z- e# b
String name = methodName.substring( 1 ]/ t( K1 Z0 T/ S* s

methodName.indexOf("set")+3); 我爱电脑技术论坛  W& R4 H& w; H5 k7 u

map.put(name, args[0]);   s( ^* O- l% v( Z

return null; 我爱电脑技术论坛, S/ ]( D" d, s: F% \5 g) K% G2 d& @

}
打造最好的电脑自学交流论坛4 {0 a7 X4 H9 q' b: v
else if (methodName.startsWith("is"))

{ $ x- D* {  R3 n" S$ X2 G5 `/ o
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站7 u  ~' s* y7 p' V* }# c
if (!acl.checkPermission(user, "read")) return null;

String name = methodName.substring(

methodName.indexOf("is")+2);

return(map.get(name));
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 K: I% D! @# I5 M5 Y3 u; K% E+ k0 B" A
}

return null; 我爱电脑技术社区--打造最好的电脑技术自学交流平台) j/ @$ [% R- l2 y
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站  Z: I3 A5 J8 V( K
}
打造最好的电脑自学交流论坛  I" A; _9 }. P: o# |3 c% w  w
}

TOP

‹‹ 上一主题 | 下一主题 ››