Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Schnittstellen und Konfigurationen
Ergebnis: -
Beispiel: SAXHandler handler = new SAXHandler();
SecurityPortal.getAsSAX();
store(id, value)
Zweck: speichert eine neue Ressourcen in der XML-Datenbank.
Parameter: id
Bezeichner der neuen Ressource
value Wert der Ressource
Ergebnis: -
Beispiel: SecurityPortal.store(, );
restore(id)
Zweck: holt ein Element wieder aus der der XML-Datenbank.
Parameter: id
Bezeichner der neuen Ressource
value Wert der Ressource
Ergebnis: -
Beispiel: SecurityPortal.store(, );
6.2 Konfiguration
Die Konfiguration der Zugriffskontrolle besteht aus zwei Teilen:
1. Die Konfiguration der Zusammenstellung der Sicherheitslösung wird in der
Datei „Security.xml“ im Verzeichnis „/Security/Configuration“ festgelegt.
2. Die Policy-Verwaltung (in „PolicyConfiguration.xml“) sowie die dafür
notwendige Objekt-Verwaltung (in „ObjectConfiguration.xml“) und die
Aktions-Verwaltung (in „ActionConfiguration.xml“) werden in den
angegebenen Konfigurationsdateien definiert.
Im Folgenden wird die Struktur der einzelnen Konfigurationsdateien erläutert:
6.2.1 Die Zusammenstellung der Sicherheitslösung
Die Konfigurationsdatei „Security.xml“ des Sicherheitssystems wird in XML
geschrieben, da man so die Konfiguration in einem einfachen Editor verändern kann
und da sich XML als Konfigurationssprache Bereich des Internet durchgesetzt hat.
Im Wurzel-Element „Security“ ist das Attribut „Port“ vorhanden, das die URI für die
XML-Datenbank eXist festlegt. In diesem Beispiel läuft die Datenbank in dem Servlet
Container „Tomcat“ (vgl. [ApaoJ]) auf dem lokalen Rechner und kann über die Adresse
„xmldb:exist://localhost:8080/exist/xmlrpc“ angesprochen werden. Wenn die
Datenbank als eigener Server Prozess betrieben wird, dann würde die Adresse
„xmldb:exist://localhost:8081“ lauten (vgl. [Mei03] Abschnitt „Deployment“).
66