isUserInRole (rol) doğru olarak nasıl kullanılır?

Question

Bir kullanıcı rolünün bir eylemi gerçekleştirmesini engellemek için.

1. Örnek 1: Rol "yönetici" eylemi imha gerçekleştirmek için izin verilen tek rolüdür.
2. Örnek 2: "Misafir" ten farklı olan herhangi bir rol CREATE eylemi gerçekleştirebilir.

   public String delete() { 
   if(FacesContext.getCurrentInstance().getExternalContext().isUserInRole("administrator"){ 
       //.....the action to perform 
   } 
   return "Denied"; 
   } 
   

   Ben henüz ben EJB ama ManagedBeans kullanmıyorum ek açıklama EJB @RolesAllowed() kullanmak isterdim: Gerçek bir durumda

, bende bu var. Yani soru şu: Bir çok rolleri aynı anda kullanmanın bir yolu var mı? Bazı geçici çözüm! Örnek: Bir eylemin 3 role izin vermesi gerekiyorsa (yönetici, yönetici, yönetici). Yapmak zorunda olduğum: Ve tüm yöntemleri yeniden üretmek bir acıdır.

public class AuthorizationUtils { 
    public static boolean isUserInRoles(String[] roles) { 
     for (String role : roles) { 
      if (FacesContext........isUserInRole(role)) { 
       return true; 
      } 
     } 

     return false; 
    } 
} 

Ve sonra onu çağırmak: yöntemlerden :(yüzlerce gibi bir şey

Answer 1

işleyen bir engelleyici yapabilirsiniz Bu, görünüm tarafında denetlenmelidir. bazı sitelerde, basmak için yeterli haklara sahip olmadığınız ve bu nedenle de korkutucu bir hata sayfası aldığınız bir düğme görürsünüz?

Düğmeyi yalnızca kullanıcı gerekli role sahip olduğunda görüntüleyebilmeli, yoksa tamamen gizleyiniz. MTU istek değerleri faz uygulamak sırasında bir kez daha koşul denetler olarak

<h:commandButton value="Delete" action="#{bean.delete}" 
    rendered="#{request.isUserInRole('administrator')}" /> 

Bu (CSRF) kesmek için duyarlı değildir.

Tek bir görünümde birden fazla koşulun kullanılması ve aynı tekrarlamanın tekrar edilmesi hakkında kısa bir takma ad vermek için <c:set> kullanmayı düşünün. Tüm ana şablonların üst kısmına yerleştirebilirsiniz, böylece tüm alt şablonlar kullanılabilir.

Mediterran81 @

<c:set var="isPowerUser" value="#{request.isUserInRole('manager') or request.isUserInRole('administrator')}" scope="request" /> 
... 
<h:commandButton rendered="#{isPowerUser}" /> 
... 
<h:commandButton rendered="#{isPowerUser}" /> 

Answer 2

Bir yarar yöntemine mantığı taşıyarak bu kısaltabilirsiniz

if (AuthorizationUtils.isUserInRoles(new String[] {"administrator", "moderator"})) { 
    .. 
} 

Eğer CDI kullanıyorsanız, @RolesAllowed ek açıklama

Answer 3

: Yani temelde nasıl yönetilen fasulye başlatmasını vardır ... fasulye yöntemi bazlı yetkilendirme çözüm arıyorsanız? Sen basit bir XML formatı tanıtmak olabilir: -

<bean class=""> 
<method name=""> 
    <role> xyz</role> 
</method> 
</bean> 

yarar sınıfı tarafından okunur ve bu XML sonra yapmanız gereken tek şey yöntemi yürütmek için izin olup olmadığını belirlemek için Utility statik yöntemi çağırmak için olan var.