Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
Selektiert der Benutzer in der Tabelle einen „PolicySet“ und drückt die Schaltfläche
„Change“, so gelangt er zu einem weiteren Fenster, in dem alle Zugriffsregeln, die im
ausgewählten „PolicySet“ definiert sind, aufgelistet werden.
Eine Zugriffsregel (hier auch „Policy“ genannt) besteht aus einer Liste von Benutzern,
einer Liste von Feldern und Objekten des geschützten Anwendungsobjektes und einer
Liste von Zugriffsrechten. Wenn alle Elemente (z.B. Objekte) zugelassen werden
sollen, kann stattdessen auch das Schlüsselwort „all“ verwendet werden.
Abbildung 15: „Policy“ Fenster (eigene Darstellung)
Wählt man nun eine „Policy“ aus der Tabelle, kann man diese in einem weiteren
Fenster editieren. Wie diese festgelegt werden können, wird im übernächsten Kapitel
unter Konfiguration erläutert.
4.3 Die Zugriffsverwaltung
Das Paket “Security” besteht aus den drei Teilpaketen „Security.Authorization“,
„Security.Configuration“ und „Security.UserInterface“.
Das Teilpaket “Security.Authorization” enthält die Klassen, die für die Realisierung des
Sicherheitsproxies benötigt werden (v.a. den Aspekt „AbstractAuthentifikationAspect“,
der im Kapitel Implementierung erläutert wird). Zusatzdienste für die Verwaltung der
Aktionen, Objekte und Zugriffsregeln, sind in den Teilpaketen
„Security.Authorization.ActionService“, „Security.Authorization.ObjectService” und
“Security.Authorization.PolicyService” definiert.
Alle Klassen für die Verwaltung der Konfiguration sind im Teilpaket
„Security.Configuration” gespeichert, alle Klassen der Benutzerschnittstelle der
Zugriffskontrolle sind im Paket „Security.UserInterface“ abgelegt.
42