Spring SecurityACL-创建权限

Question

我可以使用对实体具有权限的Spring SecurityACL，但我想知道如何测试用户是否具有对类的“创建”（第2位）权限。

比如：

aclPermissionEvaluator.hasPermission(auth, clazz, "create")

有人能帮我吗？

提前谢谢

Answer 1

我也有同样的问题，可悲的是，没有现成的解决方案。

如果您的域模型允许这样做，一种方法是将创建权限添加到您要创建的父对象

例如，假设要为客户端创建用户。可以为允许为此特定客户端创建用户的用户向客户端添加创建权限。这是我选择的道路。

如果您的域对象不允许这样做，我找到的唯一方法是：

• 创建一个新的表acl_class_entry，其中列表acl_entry等价但链接到acl_class而不是acl_object_identity
• 然后，您创建自己的权限评估器，附加方法布尔hasPersion（身份验证，序列化目标ID，字符串目标类型，对象权限），如果target_id为空，则针对acl_class_entry检查权限。这将允许您通过使用SPel表达式hasPersion（nulll，'class Name'，'权限'）
来检查类的权限
• 当然，您还需要创建自己版本的AclService来创建这样的权限。

Answer 2

您可以使用Spring的SpEL注释，例如@PreAuthorize，并覆盖PermissionEvalue ator接口的hasPersion方法。如果使用按位权限掩码，并且用户的权限（作为int）求值为'15'（1111），并且对象所需的权限为'6'（0110），则可以执行以下操作以下：

public boolean hasPermission(Authentication auth, Object targetObject, Object requiredPermissions) {
    int permissionMask = MyUserClass.getMask();
    int permissionsRequired = Integer.valueOf(requiredPermissions.toString());
    return ((permissionMask | requiredPermissions) == permissionMask);
}

每当对象权限掩码中的活动位在用户权限上处于活动状态时，该值将返回true。然后，您需要在安全性中声明此自定义权限计算器。xml文件：

<security:global-method-security pre-post-annotations="enabled">
    <security:expression-handler ref="expressionHandler"/>
</security:global-method-security>

<bean id="expressionHandler" class="org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler">
    <property name="permissionEvaluator" ref="permissionEvaluator"/>
</bean>

<bean id="permissionEvaluator" class="my.project.package.CustomPermissionEvaluator"/>

现在，每当您调用hasPersion（）时，您的自定义评估器将处理该请求。显然，您可以使用任何您喜欢的逻辑来计算权限——只要确保返回类型是布尔型，并且要传递的参数与您要发送的相匹配（或者根据；小心格式异常）。

请注意，您的自定义参数必须作为对象传递，以覆盖hasPermission（）；您还可以通过更改签名来处理您喜欢的任何参数类型（例如String或int），从而重载该方法，并且编译器应该选择最具体的签名。但是，由于您正在实现PermissionEvaluator接口，因此无论如何都必须包含给定的签名（身份验证、对象、对象），因此除非您有编写重载方法的特定需要，否则您也可以只重写。