Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Schnittstellen und Konfigurationen
1
4
5
6
8
11 ]>
Abbildung 46: Beispiel für eine DTD zur Überprüfung der Validität der
Konfiguration
6.2.2.3 Die Konfigurationsdatei ActionConfiguration
Die Konfigurationsdatei „ActionConfiguration.xml“ definiert, welche Aktionen durch
Zugriffskontrollprüfungen geschützt werden sollen. Aktionen werden Objekttypen
zugeordnet. Ein Objekttyp kann eine Java Klasse repräsentieren oder auch eine Menge
von Java Klassen. Er besteht aus einer Identifikation „id“, einer Klassenliste „classes“
und aus einer Aktionsliste „Actions“.
1
2 < ObjectTypesList >
3
4
5
6
7
8
14
15 …
16
17
18
Abbildung 47: Konfigurationsdatei „ActionConfiguration.xml“
Eine Aktion hat einen Namen („name“), ein Ziel-Objekt („target“), ein Zugriffsrecht
(„permission“) und eventuell ein Argument („argumentID“), eine Sitzung
(„sessionargument“) und eine Fehlermeldung („errormessage“). Zugriffsrechte können
70