topic Re: Problème sur l'utilisation des intercepteurs de sécurité in Alfresco Archive

Problème sur l'utilisation des intercepteurs de sécurité

tcaiati — Tue, 12 Feb 2008 14:04:45 GMT

Bonjour,Voilà, j'essaye de mettre en place les intercepteurs de sécurité (comme dans le fichier "public-services-security-context.xml") pour nos propres services.J'ai donc :1- ajouter l'intercepteur dans le fichier "knowings-resource-services-context.xml" : <bean id="TaxonService" class="o

Re: Problème sur l'utilisation des intercepteurs de sécurité

tcaiati — Tue, 12 Feb 2008 16:22:46 GMT

en fait, mes vraies rules sont :

    
<bean id="ITaxonService_security" class="net.sf.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor" >
        <property name="authenticationManager"><ref bean="authenticationManager"/></property>
        <property name="accessDecisionManager"><ref bean="accessDecisionManager"/></property>
        <property name="afterInvocationManager"><ref bean="afterInvocationManager"/></property>
        <property name="objectDefinitionSource">
            <value>
               com.knowings.kmsj.repo.taxonomy.ITaxonService.createAdminTaxon=ACL_NODE.0.sys:base.CreateChildren
               com.knowings.kmsj.repo.taxonomy.ITaxonService.createUserTaxon=ACL_NODE.0.sys:base.ReadChildren
               com.knowings.kmsj.repo.taxonomy.ITaxonService.validateTaxon=ACL_PARENT.0.sys:base.WriteProperties
               com.knowings.kmsj.repo.taxonomy.ITaxonService.deleteTaxon=ACL_NODE.0.sys:base.DeleteNode
               com.knowings.kmsj.repo.taxonomy.ITaxonService.getAvailableTaxons=AFTER_ACL_NODE.sys:base.ReadProperties
               com.knowings.kmsj.repo.taxonomy.ITaxonService.getTemporaryTaxons=AFTER_ACL_NODE.sys:base.ReadProperties
           </value>
        </property>
</bean>
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Mais cela ne fonctionne pas mieux … c'était pour préciser ma demander.

Merci,

Re: Problème sur l'utilisation des intercepteurs de sécurité

tcaiati — Wed, 13 Feb 2008 09:04:59 GMT

Bonjour,

Finalement, on a trouvé la solution, merci Philippe De RIVAROLA

en fait, ITaxonService extends IResourceService
et IResourceService a 2 méthodes : getResource et getResources, il fallait donc les ajouter dans les règles :


com.knowings.kmsj.repo.taxonomy.ITaxonService.createAdminTaxon=ACL_NODE.0.sys:base.CreateChildren
com.knowings.kmsj.repo.taxonomy.ITaxonService.createUserTaxon=ACL_NODE.0.sys:base.ReadChildren
com.knowings.kmsj.repo.taxonomy.ITaxonService.validateTaxon=ACL_PARENT.0.sys:base.WriteProperties
com.knowings.kmsj.repo.taxonomy.ITaxonService.deleteTaxon=ACL_NODE.0.sys:base.DeleteNode
com.knowings.kmsj.repo.taxonomy.ITaxonService.getAvailableTaxons=AFTER_ACL_NODE.sys:base.ReadProperties
com.knowings.kmsj.repo.taxonomy.ITaxonService.getTemporaryTaxons=AFTER_ACL_NODE.sys:base.ReadProperties            com.knowings.kmsj.repo.parameter.IResourceService.getResource=ACL_NODE.1.sys:base.ReadProperties,AFTER_ACL_NODE.sys:base.ReadProperties
com.knowings.kmsj.repo.parameter.IResourceService.getResources=ACL_NODE.1.sys:base.ReadProperties,AFTER_ACL_NODE.sys:base.ReadProperties

‍‍‍‍‍‍‍‍‍‍

et voilà,

Ce qui montre que si notre fichier de conf security est mal écrit, même si le serveur démarre, les services appelés risque de ne pas fonctionner et les messages d'erreurs ne sont pas clairs …

Bonne journée,