Konzeption und modellgetriebene Entwicklung eines ...

5.11. MICROSOFT LIVE SEARCH MAPS 87
Ist der Benutzer eingeloggt, bekommt er im Menü nur die Seiten zu sehen, die
er nutzen darf. Dies wird durch manuell eingefügte Tags in den JSP-Seiten
erreicht.
In einer klassischen Webanwendung werden die Ansichten und Aktionen mit
einer URL-Adresse identifiziert. Auf diesem Weg könnte ein Anwender der
eingeloggt ist, über eine direkte Eingabe der URL-Adresse an Rechte kommen
die ihm nicht zustehen. Um dies zu verhindern, wird der Strom der
Anfragen an den Server auch nach dem Einloggen gefiltert.
Für die Implementierung dieser Mechanismen sind zwei Tabellen in der Datenbank
nötig, welche die Benutzer und deren Rollen verwalten. Hinzu kommen
die repräsentierenden Entitäten (siehe Abb. 5.3) und ein Service, der
SecurityService, zu deren Verwaltung. Des Weiteren benötigt das Acegi Security
System eine Implementierung der Interfaces UserDetailsService, welches
die Benutzer aus der Datenbank lädt und UserDetails, das standardisierte
Methoden zu den Daten eines Benutzers zur Verfügung stellt. Die beiden Interfaces
werden im Paket org.unimarburg.troydbaer.web.security durch User-
DetailsServiceImpl und UserDetailsImpl implementiert. Die Platzierung in
einem gesonderten Paket verhindert Konflikte mit den generierten Dateien.
Acegi Security System wird in der Datei applicationContext-acegi-security.xml
konfiguriert. In dieser Datei werden die Filter für Anfragen konfiguriert, unter
anderem auch die für die Implementierung der Sicherheit der Anwendung
nötigen URL- und Authentifizierungsfilter und die Klasse, die das UserDetailsService
Interface implementiert, bekanntgegeben. Durch die Benutzung
einer Wildcard in dem URL-Filter müssen nicht alle eingeschränkten Aktionen
benannt werden, solange ein bestimmtes Schema zur Benennung der
Aktionen benutzt wird. Zum Beispiel wird das Löschen von Daten für Benutzer
ohne die StandardUser-Rolle durch die beiden Regeln folgenden Regeln
unterbunden:
/**loeschen**/**=ROLE_StandardUser
/**/**loeschen**=ROLE_StandardUser
5.11 Microsoft Live Search Maps
Da beim ersten Prototyp keine Gewissheit über die Art der GIS-Anbindung
herrschte, wurde eine Anbindung an Microsoft’s Live Search Maps [25] in
den Prototyp eingebaut. Es wird die JavaScript-API genutzt, die Microsoft
für den Zugriff auf den Dienst zur Verfügung stellt. Das Feature fand guten