Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
1. public abstract aspect AbstractAuthorizationAspect{
2. …
3. public abstract pointcut Initialization();
4. after(): Initialization() { // Read configuration
5. configuration = Configuration.getInstance();
6.
7. configuration.startService(„PolicyService“);
8. configuration.startService(„ObjectService“);
9. configuration.startService(„ActionService“);
10. }
11. …
12.}
13.
Abbildung 28: Pointcut „Initialization“ (eigene Darstellung)
Ein weiterer wichtiger Pointcut ist “SecuredObjectConstructors”. Dieser wird ausgelöst,
wenn ein Objekt einer Klasse, die „SecuredClasses“ implementiert, erzeugt wird.
Nachdem das Objekt erzeugt wurde, wird der Advice „after():
SecuredObjectsConstructor“ ausgeführt, der diesem ein PolicySet entsprechend der
Vorgaben der Konfigurationsdatei „ObjectConfiguration.xml“ zuweist.
1. public abstract aspect AbstractAuthorizationAspect{
2. …
3. public abstract pointcut SecuredObjectsConstructors()
4. …
5. after() returning: SecuredObjectsConstructors(){
6. if(isSecuredClass(thisJoinPointStaticPart.
getSignature().getDeclaringType().getName() ));
7. {
8. …
9. inialize.invoke(authService, new Object[]{userId,
thisObject});
10. …
11. } …
12.}
Abbildung 29: Pointcut „SecuredObjectConstructors“ (eigene Darstellung)
5.2 Implementierung der Policy-basierten Zugriffskontrolle
5.2.1 Speicherung von Policy Dateien in der XML Datenbank eXist
Zur Speicherung der Zugriffsrechte und der Konfigurationsdateien wird die Open-
Source-XML Datenbank eXist (vgl. [Mei03]) verwendet. Aus Effizienzgründen
speichert eXist XML Dateien nicht in einem relationalen Datenspeicher, sondern in
einem eigenen XML Datenspeicher (siehe Abbildung). Eine Schnittstelle zu
relationalen Datenbanken ist aber auch vorhanden. Ähnlich wie die Speicherung von
Dateien in Ordnerstrukturen, werden XML Dokumente in hierarchischen Kollektionen
54