अपाचे शिरो - उपयोगकर्ताओं, भूमिकाओं और अनुमतियों को पढ़ने के लिए डेटाबेस का उपयोग

Question

वर्तमान में मेरे पास एक स्विंग ऐप है और मैं कुछ भूमिकाओं को अनुमति देने और अनुमति देने के लिए अपाचे शिरो को एकीकृत नहीं करना चाहता हूं। मैं पहले से ही, कि मैं परीक्षण के लिए बनाए गए shiro.ini फ़ाइल से उपयोगकर्ताओं को पढ़ने के लिए प्रबंधित किया है यह कुछ इस तरह दिखता है:

[users] 
admin = 123456, Administrator 

[role] 
Administrator = *:*:* 

हालांकि यह सिर्फ परीक्षण के लिए, अब मैं परमिट पढ़ने की जरूरत थी किसी डेटाबेस से तो मैं एक डेटाबेस की जानकारी के साथ एक मेज मैं जरूरत में जमा हो जाती है और यह इस तरह दिखता है:

users (id,password,username) 
userRoles (userId, role) 
rolePermission (permissionID,permission,roleID) 

मैं ट्यूटोरियल है कि एक JDBC दायरे का उपयोग समझने की कोशिश कर रहा है, लेकिन वे वेब का उपयोग करें एप्लिकेशन या स्पेशल फ्रेमवर्क जैसे डाटाबेस से अपाचे डर्बी या बोनसीपी जैसे उनके कनेक्शन को प्रबंधित करने के लिए, और वे these उदाहरणों के साथ मुझे और भी भ्रमित करते हैं।

तो मैं क्या पूछ रहा हूं कि अगर मैं एक जेडीबीसी दायरे (ओरेकल डेटाबेस के साथ) और shiro.ini की ज़रूरतों का उपयोग करना चाहता हूं तो मुझे shiro.ini फ़ाइल को कॉन्फ़िगर करने की आवश्यकता है। किसी भी उदाहरण या स्पष्टीकरण की सराहना की जाएगी!

Answer 1

Realm इंटरफ़ेस एक

सुरक्षा घटक है कि इस तरह के उपयोगकर्ताओं, भूमिका, और अनुमतियाँ प्रमाणीकरण और प्राधिकरण संचालन निर्धारित करने के लिए के रूप में आवेदन विशेष सुरक्षा संस्थाओं का उपयोग कर सकते है।

आप इसे उपयोगकर्ताओं और उनकी अनुमतियों को ढूंढने के लिए किसी भी स्रोत से बातचीत करने के लिए इसे कार्यान्वित कर सकते हैं। यदि आप SQL- आधारित डेटाबेस से बातचीत करना चाहते हैं, तो आप ऐसा कर सकते हैं। यदि आप एक टेक्स्ट फ़ाइल से बातचीत करना चाहते हैं, तो आप ऐसा कर सकते हैं। यदि आप किसी वेब सेवा से बातचीत करना चाहते हैं, तो आप भी ऐसा कर सकते हैं।

Realm के दो उपयोगी (लगभग आवश्यक) एक्सटेंशन हैं जो AuthenticatingRealm और AuthorizingRealm हैं। वे क्रमशः प्रमाणीकरण और प्राधिकरण सेवाओं के लिए एक इंटरफेस प्रदान करते हैं। AuthorizingRealmAuthenticatingRealm फैलाता है। अपने स्वयं के प्रमाणीकरण और प्राधिकृत तर्क को लागू करने के लिए आपको AuthorizingRealm का विस्तार करना चाहिए।

एक उदाहरण लें: आप Accounts रूप

username | password | role 

एक मेज Permissions रूप

permission_id | permission_name 

और एक मेज Account_Permissions

username | permission_id 

दूसरे शब्दों में एक मेज के साथ एक डेटाबेस है, Account में एक भूमिका हो सकती है, लेकिन एकाधिक अनुमतियां जेडीबीसी के साथ आप इस तरह के डेटाबेस से बहुत आसानी से पूछ सकते हैं और उपयोगकर्ता नाम, पासवर्ड, भूमिकाएं और अनुमतियां पुनर्प्राप्त कर सकते हैं। AuthorizingRealm का आपका कार्यान्वयन केवल यही होगा और शिरो के एपीआई द्वारा अपेक्षित वस्तुओं का निर्माण करेगा।

this document शिरो के प्रमाणीकरण अनुक्रम पर यह समझने के लिए कि AuthenticatingRealm कहां आता है।

INIfile का सवाल है, कैसे आप अपने Realm लागू के आधार पर आप

myRealm = com.company.security.shiro.YourDatabaseRealm 

संभवतः सेटिंग्स के रूप में यह घोषणा करने के लिए कुछ गुण की आवश्यकता होगी

myRealm.databaseName = account_database 

Shiro अपनी ही JdbcRealm वर्ग प्रदान करता है जो AuthorizingRealm बढ़ाता है। यह कक्षा आपके डेटाबेस की संरचना पर कुछ धारणाएं बनाती है, लेकिन आप इसे अनुकूलित कर सकते हैं।