io.vertigo.persona.security

Interface VSecurityManager

All Superinterfaces:

Component, Manager

public interface VSecurityManager
extends Manager

Gestion centralisee des droits d'acces.

Author:

npiedeloup

Method Summary

Modifier and Type	Method and Description
<U extends UserSession> U	createUserSession() Creation de nouveaux utilisateurs.
<U extends UserSession> Optional<U>	getCurrentUserSession() Recuperation de la session utilisateur courante.
boolean	hasRole(Set<Role> authorizedRoleSet) Deprecated. Use AccessControlManager instead
boolean	isAuthorized(String resourceType, Object resource, String operation) Deprecated. Use AccessControlManager instead
boolean	isAuthorized(String resource, String operation) Deprecated. Use AccessControlManager instead
void	registerResourceNameFactory(String resourceType, ResourceNameFactory resourceNameFactory) Deprecated. Use AccessControlManager instead
void	startCurrentUserSession(UserSession userSession) Accroche l'utilisateur au thread courant.
void	stopCurrentUserSession() Reinitialise la session courante.

Method Detail

startCurrentUserSession

void startCurrentUserSession(UserSession userSession)

Accroche l'utilisateur au thread courant. S'effectue dans la servlet. Ne pas utiliser directement.

Parameters:

userSession - Session utilisateur (not null)

stopCurrentUserSession

void stopCurrentUserSession()

Reinitialise la session courante.

getCurrentUserSession

<U extends UserSession> Optional<U> getCurrentUserSession()

Recuperation de la session utilisateur courante.

Type Parameters:

U - Session utilisateur

Returns:

Session utilisateur courante.

createUserSession

<U extends UserSession> U createUserSession()

Creation de nouveaux utilisateurs.

Type Parameters:

U - Type de l'utilisateur

Returns:

Nouvel utilisateur

hasRole

@Deprecated
boolean hasRole(Set<Role> authorizedRoleSet)

Deprecated. Use AccessControlManager instead

Contrôle d'accès basé sur les rôles. L'utilisateur dispose-t-il des droits nécessaires.

• Si la liste des rôles autorisés est vide, on considère que l'objet n'est pas soumis à autorisation et donc l'accès est accordé.
• Si la liste contient au moins un élément alors l'objet est sécurisé et il est nécessaire que l'utilisateur dispose d'au moins un des rôles autorisés pour que l'accès soit accordé.

La fonction d'accès autorise la session utilisateur null : il faut alors que la liste des droits soit vide.

Parameters:

authorizedRoleSet - Set des roles autorisés. (non null)

Returns:

Si les droits de l'utilisateur lui permettent un accès.

isAuthorized

@Deprecated
boolean isAuthorized(String resource,
                                  String operation)

Deprecated. Use AccessControlManager instead

Controle d'acces base sur les permissions. Indique si l'utilisateur courant a la permission d'effectuer l'operation donnee sur la ressource donnee.

Parameters:

resource - la ressource

operation - l'operation

Returns:

true si l'utilisateur courant a la permission d'effectuer l'operation donnée sur la ressource donnee

isAuthorized

@Deprecated
boolean isAuthorized(String resourceType,
                                  Object resource,
                                  String operation)

Deprecated. Use AccessControlManager instead

Contrôle d'accès basé sur les permissions. Indique si l'utilisateur courant a la permission d'effectuer l'opération donnée sur la ressource donnée.

Parameters:

resourceType - Type de la resource

resource - la ressource

operation - l'opération

Returns:

true si l'utilisateur courant a la permission d'effectuer l'opération donnée sur la ressource donnée

registerResourceNameFactory

@Deprecated
void registerResourceNameFactory(String resourceType,
                                              ResourceNameFactory resourceNameFactory)

Deprecated. Use AccessControlManager instead

Enregistre une ResourceNameFactory spécifique pour un type donnée.

Parameters:

resourceType - Type de la resource

resourceNameFactory - ResourceNameFactory spécifique