java - 定义具有隐式权限/角色的安全模型

Question

我正在为我的网络应用程序开发角色/权限系统，但我不确定如何构建它。

简单地说。用户可以访问多个项目。这是一种参与，除其他外，参与具有包含多项权利的配置文件。因此，这些是项目中特定于用户的权利。参与也有类型(管理员、支持等)。

配置文件基于角色。角色(可能命名不当)实际上是标准配置文件，具有管理员预先定义的默认权限配置。创建新配置文件时，选择一个角色作为基础，然后根据需要调整权限。个人资料并非某一用户独有。

到目前为止，一切都很好(或者不好!你告诉我!)

权利按上下文/主题分组。例如，与“项目任务”有关的所有权利都被分组在一起。我没有对此进行建模，因为它是由 UI 处理的(不确定这是否是一件坏事)。

现在我的问题如下。根据参与类型，某些权利是隐含的，不应被禁用。因此，在为“支持”参与创建角色时，应隐含“查看我自己的支持票证”权利，并且不显示或显示为禁用，以便无法更改。而不同的参与类型可以选择分配或不分配该权利。

我基本上有一个电子表格，其中包含参与者类型/右=无法申请、可以申请(选择或不选择)以及始终适用。例如:

| RIGHT              | INV | SUP | ADM |
| ------------------ | --- | --- | --- |
| G_PROJECTS_READ    |  I  |  I  |  Y  | 
| G_PROJECTS_UPDATE  |  Y  |  N  |  Y  |
| G_PROJECTS_CREATE  |  N  |  N  |  Y  |
| G_PROJECTS_PUBLISH |  N  |  N  |  Y  |

Where Y = Type can toggle right on/off, N = Type doesn't have right 
& I = Implied i.e. Type has right and it can't be deselected

关于如何建模有什么想法/指示吗？

非常感谢，

AW

Answer 1

角色基本上是预定义的配置文件。因此，各种角色只是应用程序初始化期间创建的配置文件的实例。我们不需要将角色作为单独的类/实体。

创建 interface IProfile其中有方法 Set<Right> getAllRights() , Set<Right> getEditableRights()和Set<Right> getAllowedRights() 。方法getAllowedRights()给出属于此配置文件的任何用户所拥有的默认权限(这些权限无法修改)。方法getEditableRights()显示管理员在创建新角色时可以编辑哪些权限。

现在来到Profile ，它由 Type 组成并实现IProfile 。现在您可以将配置文件实现为

public class Profile implements IProfile {
    //fields have their getters as well
    Set<Right> allRights; 
    Type participantType;
    Set<Right> allowedRights;

    public Profile(Set<Right> allRights, Type participantType) {
        //Set values in fields here
    }

    //This is used by UI to show admins which Rights can be altered for creating a new Role.
    public Set<Right> getEditableRights() {
        getAllRights - participantType.getRights
    }
    public Set<Right> setAllowedRights(Set<Right> addedRights) {
        //addedRights here is a subset of Rights given by getEditableRights()
        this.allowedRights = participantType.getRights + addedRights;
    }

}

这里减号表示求差运算，加号表示求并运算。

Type 的默认权限getEditableRights()中没有给出但它们用于设置 setAllowedRights(Set<Right> addedRights) 中的总 allowedRights

为什么我创建了 IProfile ？

如果您想创建不同类型的 Profile它由多个其他类组成，当您将有 Type 时并说Reputation (声誉也会给用户一组固定的权限)，那么你可以实现 IProfile以不同的方式，您的代码依赖于 IProfile仍然以同样的方式工作。