Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
noch die Objektgruppe, zu der das Objekt gehört, mit der Funktion “getObjectGroup”
ermittelt.
5.1.2 Der anwendungsunabhängige Autorisierungsaspekt
Der anwendungsspezifische Autorisierungsaspekt erbt die eigentliche Funktionalität
von einem anwendungsunabhängigen Autorisierungsaspekt. Dieser definiert Pointcuts
(siehe Abschnitt 3.3.4) für Zugriffskontrollaufrufe und für die Zuweisung von Policy-
Dateien.
Der Pointcut „AuthorizationOperations“ webt in alle eingebundenen Methodenaufrufe
ein Zugriffskontrollaufruf ein (siehe Abbildung 27 Zeile 5). Es werden aber nicht alle
Methodenaufrufe überprüft, sondern nur solche, die durch die Konfiguration als
sicherheitsrelevant eingestuft sind.
1 public aspect AbstractAuthorizationAspect{
2 public interface SecuredClasses{String ID=““;};
3 …
4 protected pointcut AuthorizationOperations()
5 : call(* SecuredClasses+.*(..)) &&
6 if(isAction(thisJoinPointStaticPart.
getSignature().getName(),
thisJoinPointStaticPart.getSignature()
.getDeclaringType().getName()
7 ));
8 …
9 Object around() : AuthorizationOperations() {
10 …
11 }
Abbildung 27: Pointcut: „AuthorizationOperations“ (eigene Darstellung)
Damit die Funktion „isAction“ in der Konfiguration nachschauen kann, werden ihr alle
notwendigen Daten über die Methode mittels “thisJoinPointStaticpart.getSignature”
übergeben. Wenn die Prüfung erfolgreich war, dann werden alle zugehörigen Advices
ausgeführt. Auf diese Weise wird der Advice in Zeile 9 aufgerufen, der die Zugriffskontrollprüfung
durchführt, und der festlegt, was geschieht, wenn der Aufruf nicht
zugelassen wird.
Als weiteren Pointcut definiert der anwendungsunabhängige Autorisierungsaspekt den
Pointcut „Initialization“, der dafür zuständig ist, beim Start des Anwendungsprogramms
die Sicherheitsdienste, wie die Policy-Verwaltung (Abbildung 28 Zeile 7), die Objekt-
Verwaltung (Zeile 8) und die Aktions-Verwaltung (Zeile 9) zu starten.
53