Spring框架下实现基于组的用户权限管理

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

在几乎所有的web应用中都需要对访问者(用户)进行权限治理, 因为我们希望某些页面只对特定的用户开放, 以及某些操作只有符合身份的用户才能进行。这之中涉及到了身份验证和权限治理. 只有单用户系统和多用户单权限系统才不需要权限治理。

在本文中, 使用了基于组的权限治理, 并在Spring框架下利用HandlerInterceptorAdapter和Hibernate进行实现。

User的结构是:

public class User {

private int id;

private String name;

private String passWord;

private Set<String> groups = new HashSet<String>();

}

UserGroup表:

user:intgroup:String使用联合主键, 在Java中没有对应的类。

Hibernate映射文件是:

<hibernate-mapping auto-import="true" default-lazy="false">

<class name="net.ideawu.User" table="User">

<cache usage="read-write" />

<id name="id" column="id">

<generator class="native"/>

</id>

<property name="name" column="name"/>

<property name="password" column="password"/>

<set name="groups" table="UserGroup" cascade="save-update" lazy="false">

<key column="user" />

<element column="`group`" type="string" />

</set>

</class>

</hibernate-mapping>

一切的身份验证交给一个继续HandlerInterceptorAdapter的类来做:

import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

import org.springframework.web.util.UrlPathHelper;

import org.springframework.util.AntPathMatcher;

import org.springframework.util.PathMatcher;

...

public class AuthorizeInterceptor extends HandlerInterceptorAdapter {

private UrlPathHelper urlPathHelper = new UrlPathHelper();

private PathMatcher pathMatcher = new AntPathMatcher();

private Properties groupMappings;

/** * Attach URL paths to group. */

public void setGroupMappings(Properties groupMappings) {

this.groupMappings = groupMappings;

}

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

String url = urlPathHelper.getLookupPathForRequest(request);

String group = lookupGroup(url);

// 找出资源所需要的权限, 即组名

if(group == null){

// 所请求的资源不需要保护.

return true;

}

// 假如已经登录, 一个User实例被保存在session中.

User loginUser = (User)request.getSession().getAttribute("loginUser");

ModelAndView mav = new ModelAndView("system/authorizeError");

if(loginUser == null){

mav.addObject("errorMsg", "你还没有登录!");

throw new ModelAndViewDefiningException(mav);

}else{

if(!loginUser.getGroups().contains(group)){

mav.addObject("errorMsg", "授权失败! 你不在 <b>" + group + "</b> 组!");

throw new ModelAndViewDefiningException(mav);

} return true;

}

}

/* * 查看

org.springframework.web.servlet.handler.AbstractUrlHandlerMapping.lookupHandler()

* Ant模式的最长子串匹配法.

*/

private String lookupGroup(String url){

String group = groupMappings.getProperty(url);

if (group == null) {

String bestPathMatch = null;

for (Iterator it = this.groupMappings.keySet().iterator();it.hasNext();) {

String registeredPath = (String) it.next();

if (this.pathMatcher.match(registeredPath, url) && (bestPathMatch == null bestPathMatch.length() <= registeredPath.length())) {

group = this.groupMappings.getProperty(registeredPath);

bestPathMatch = registeredPath;

}

}

}

return group;

}

}

下面我们需要在Spring的应用上下文配置文件中设置:

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航