Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Zugriffskontrollverfahren und AOP
1. package Logbook;
2.
3. public class Start
4. {
5. …
6. public static void main(String[] args) throws Exception {
7. …
8. else if (action.equals(„setdate“)) {
9. String date = JoptionPane.showInputDialog(…);
10. Entry e = (Entry) entries[actualNbr];
11. e.setdate(date);
12. }
13.}
Abbildung 8: Beispielanwendung ohne Zugriffsfunktionalität
Auch bei Verwendung von standardisierten Sicherheitslösungen wie z.B. JAAS (vgl.
[SUN01] und [Lad03]) muss die Anwendungsklasse durch eine import-Anweisung für
den entsprechenden Sicherheits-Controller und einen Zugriffskontroll-Aufruf für jede
zu schützende Aktion erweitert werden.
3.2.3 Abhängigkeit der Anwendung vom verwendeten Verfahren
Durch Verwendung einer speziellen Sicherheitslösung macht sich die Anwendung
folglich abhängig von deren Realisierung. Mit zunehmendem Programmumfang wird
ein Wechsel oder eine Anpassung immer aufwendiger, da der Code der
Zugriffsfunktionalität quer über das gesamte Anwendungsprogramm verteilt ist.
Class 1 Class 2 Class 3 Class 4 Class 5 Class 6 Class 7 Class 8 Class 9 Class 10 Class 11 Class 12 Class 13 Class 14 Class 15 Class 16
Abbildung 9: Verteilung der Zugriffskontrollfunktionalität (in Anlehnung an
[HHI02] S. 5)
Die Vermischung von Zugriffskontrolle und Anwendungsprogramm führt außerdem zu
folgenden Problemen:
27