ZK + स्प्रिंग फ्रेमवर्क + हाइबरनेट में स्प्रिंग सिक्योरिटी की तैनाती: पार्ट वन

सभी को शुभ दिन। जैसा कि वादा किया गया है, मैं ZK फ्रेमवर्क में लिखे गए वेब एप्लिकेशन में सुरक्षा के विषय को उजागर करने का प्रयास करूंगा। भाग एक क्यों है? क्योंकि इस लेख में मैं आपको jsp पेज को प्राधिकरण पेज के रूप में उपयोग करके स्प्रिंग सिक्योरिटी को लागू करने के लिए सबसे तेज और आसान तरीका दिखाऊंगा; बाद के लेख में, अधिक जटिल और दिलचस्प तरीकों को एक प्राधिकरण पृष्ठ के निर्माण के रूप में ज़ूल का उपयोग करके वर्णित किया जाएगा।
हमने स्क्रैच से एक वेब एप्लिकेशन नहीं लिखा है, लेकिन एक आधार के रूप में ले लो मेरे पिछले आवेदन, जो मैंने इस विषय में वर्णित किया है ।
हमें क्या चाहिए:

• स्प्रिंग सिक्योरिटी लाइब्रेरी जो हम यहां से लेते हैं
  
• zk- वसंत-सुरक्षा पुस्तकालय
  
• jstl, जिसे हम साइट से लेते हैं
  

यह विधि अलग-अलग तरीकों से भी लागू की जा सकती है, या तो उपयोगकर्ताओं, उनके पासवर्ड और स्प्रिंग सुरक्षा xml कॉन्फ़िगरेशन में अधिकारों को संग्रहीत करके या डेटाबेस में संग्रहीत करके। चूंकि हमारा एप्लिकेशन पहले से ही ओरेकल डेटाबेस के साथ काम करता है, ताकि उपयोगकर्ता डेटाबेस में संग्रहीत नहीं होंगे। जैसा कि वसंत प्रलेखन हमें बताता है, एक डिफ़ॉल्ट परिनियोजन के दौरान, स्प्रिंग सुरक्षा 2 तालिकाओं (उपयोगकर्ताओं और अधिकारियों) के लिए डेटाबेस को देखता है। समूह नीति के साथ, इस तरह की तालिकाओं की उपस्थिति इस प्रकार है: समूह, group_authorities, group_members आवश्यक हैं (तालिका स्क्रिप्ट यहां से ली जा सकती हैं )।

तो हम डेटाबेस में फॉर्म के 2 टेबल बनाते हैं:

CREATE TABLE users ( username varchar2 (50) NOT NULL PRIMARY KEY, password varchar2 (50) NOT NULL, enabled number NOT NULL ); 

 CREATE TABLE authorities ( username varchar2 (50) NOT NULL, authority varchar2 (50) NOT NULL, CONSTRAINT fk_authorities_users FOREIGN KEY (username) REFERENCES users (username) ); CREATE UNIQUE INDEX ix_auth_username ON authorities (username, authority); 

अगला कदम हमारी स्प्रिंग सिक्योरिटी को कॉन्फ़िगर करना है। स्प्रिंग- config.xml फ़ाइल में, निम्न परिवर्तन करें

 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context" xmlns:security="http://www.springframework.org/schema/security" xmlns:tx="http://www.springframework.org/schema/tx" xsi:schemaLocation=" http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.1.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.1.xsd http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-3.1.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.1.xsd"> <context:annotation-config /> <context:component-scan base-package="com.sample" /> <tx:annotation-driven transaction-manager="txManager" /> <bean id="dataSource" class="org.springframework.jndi.JndiObjectFactoryBean"> <property name="jndiName"> <value>java:comp/env/jdbc/taskdb</value> </property> </bean> <bean id="txManager" class="org.springframework.orm.hibernate3.HibernateTransactionManager"> <property name="dataSource" ref="dataSource" /> <property name="sessionFactory" ref="sessionFactory" /> </bean> <bean id="sessionFactory" class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean"> <property name="dataSource"> <ref bean="dataSource" /> </property> <property name="hibernateProperties"> <props> <prop key="hibernate.dialect">org.hibernate.dialect.OracleDialect</prop> <prop key="hibernate.show_sql">false</prop> <!--<prop key="hibernate.hbm2ddl.auto">update</prop> --> </props> </property> <property name="configurationClass" value="org.hibernate.cfg.AnnotationConfiguration" /> <property name="configLocation" value="/WEB-INF/hibernate.cfg.xml" /> </bean> <!-- Configure the Spring Security --> <security:global-method-security secured-annotations="enabled" jsr250-annotations="enabled" /> 

  <security:http auto-config="true"> <!-- Don't set any role restrictions on login.jsp --> <security:intercept-url pattern="/login.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY" /> <!-- Restrict access to ALL other pages --> <security:intercept-url pattern="/**" access="ROLE_ADMIN,ROLE_USER" /> <security:form-login login-page="/login.jsp" default-target-url="/index.zul" always-use-default-target="true" authentication-failure-url="/login.jsp?login_error=1" /> <security:logout logout-url="/j_spring_security_logout" invalidate-session="true" logout-success-url="/logoutSuccess.jsp" /> </security:http> <!-- Configure the authentication provider --> <security:authentication-manager> <security:authentication-provider> <security:jdbc-user-service data-source-ref="dataSource" /> </security:authentication-provider> </security:authentication-manager> </beans> 

मैं कुछ बिंदुओं पर ध्यान केन्द्रित करूंगा:

• <security:global-method-security
secured-annotations="enabled" jsr250-annotations="enabled" /> <security:global-method-security
secured-annotations="enabled" jsr250-annotations="enabled" /> - हमें फ़ॉर्म के एनोटेशन का उपयोग करने की अनुमति देता है @RolesAllowed ("ROLE_ADMIN") , अधिकारों के समूह के लिए यह लाइन @RolesAllowed ({"ROLE_ADMIN", "ROLE_USER) की तरह दिखाई देगी। });
• <security:intercept-url pattern="/login.jsp"
access="IS_AUTHENTICATED_ANONYMOUSLY" /> <security:intercept-url pattern="/login.jsp"
access="IS_AUTHENTICATED_ANONYMOUSLY" /> - हम कहते हैं कि सभी लोग login.jsp पृष्ठ पर जा सकते हैं;
• <security:intercept-url pattern="/**"
access="ROLE_ADMIN,ROLE_USER" /> <security:intercept-url pattern="/**"
access="ROLE_ADMIN,ROLE_USER" /> - केवल ऐसे उपयोगकर्ता जिनके पास ROLE_ADMIN और / या ROLE_USER के अधिकार हैं, वे सभी पृष्ठों पर जा सकते हैं
• <security:form-login login-page="/login.jsp"
default-target-url="/index.zul" always-use-default-target="true"
authentication-failure-url="/login.jsp?login_error=1" /> <security:form-login login-page="/login.jsp"
default-target-url="/index.zul" always-use-default-target="true"
authentication-failure-url="/login.jsp?login_error=1" /> - सही लॉगिन / पासवर्ड के साथ, index.zul पृष्ठ पर जाएं (बेशक, यदि इस उपयोगकर्ता के अधिकार इसकी अनुमति देते हैं), अन्यथा हम एक त्रुटि कोड प्रदर्शित करते हैं।

इसके अलावा web.xml में जोड़ना न भूलें:

  <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-mapping> <filter-name>springSecurityFilterChain</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> 

सब कुछ विन्यास के साथ किया जाता है। अब हम login.jsp लॉगिन पेज लिखेंगे।

 <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <%@ taglib prefix='c' uri='http://java.sun.com/jstl/core_rt'%> <html> <head> <title> </title> <style type="text/css"> body { background: #63bad8 50% 0px repeat-x; text-align: center; } div.main { margin: 50px auto; padding: 0 0 0 0; width: 340px; border-color: black; } </style> </head> <body> <div class="main"> <h1 style="background-color: #3F3F3F; color: white; padding: 0px; margin: 0px;"></h1> <div style="background: white; border: black; padding: 0px; margin: 0px;" align="center" dir="ltr"> <c:if test="${not empty param.login_error}"> <font color="red">     .  .</font> </c:if> <form name="f" action="<c:url value='j_spring_security_check'/>" method="POST" style="background: white;"> <table> <tr> <td style="font-style: oblique">:</td> <td><input type='text' name='j_username' value='<c:if test="${not empty param.login_error}"><c:out value="${SPRING_SECURITY_LAST_USERNAME}"/></c:if>' /> </td> </tr> <tr> <td style="font-style: oblique">:</td> <td><input type='password' name='j_password'> </td> </tr> <tr align="center"> <td colspan='2' align="center"><input name="submit" value="" type="submit"> <input name="reset" value="" type="reset"> </td> </tr> </table> </form> </div> </div> </body> </html> 

आप दौड़कर हमारे फलों को देख सकते हैं।
चलो अधिकारों के भेदभाव के साथ खेलते हैं। उदाहरण के लिए, हम सिस्टम से उपयोगकर्ताओं को हटाने के लिए केवल ROLE_ADMIN विशेषाधिकारों के साथ एक उपयोगकर्ता की अनुमति देते हैं। ऐसा करने के लिए, उपयोगकर्ता हटाने की प्रक्रिया से पहले प्रक्रिया ( PersonalImpl ) में, हम निम्नलिखित लिखते हैं:
@RolesAllowed("ROLE_ADMIN")
public boolean delete(Person pers)

उपयोगकर्ता में लॉग इन का नाम भी प्रदर्शित करें।
सबसे पहले, आईडी = "लेबललॉगिन" के साथ लेबल घटक बनाएं, जो उपयोगकर्ता नाम और टूलबारबटन प्रदर्शित करने के लिए काम करेगा, जो हमें उपयोगकर्ता निकास बटन के रूप में काम करेगा। Index.zul फ़ाइल में , लाइन से पहले <listbox id="lbPerson" hflex="1" vflex="1" checkmark="true" , निम्नलिखित जोड़ें:

  <toolbar> <label id="labelLogin"/> / <toolbarbutton label="" href="/j_spring_security_logout"/> </toolbar> 

ठीक है, व्यक्तिइन्फो वर्ग में, सार्वजनिक शून्य onCreate () विधि के अंदर, हम उपयोगकर्ता नाम प्रदर्शित करने की क्षमता को लागू करते हैं:

 UserDetails userDetails = (UserDetails) SecurityContextHolder.getContext().getAuthentication().getPrincipal(); ((Label) this.getFellow("labelLogin")).setValue(userDetails.getUsername()); 

इस कोड में, हमें उपयोगकर्ता के सभी डेटा मिलते हैं जो UserDetails और लेबल घटक में id = "labelLogin" के रूप में index.zul से प्राप्त होते हैं, जिसमें हम उपयोगकर्ता नाम पास करेंगे।
अब, हमारे आवेदन का शुभारंभ करके, पर

 http://localhost:port/NameOfProject 

हम देखेंगे कि हम login.jsp पृष्ठ पर स्वचालित रूप से रीडायरेक्ट हो गए थे।