Shiro авторизации заселить авторизации с удаленными ролями

Question

я использую Гобелен-Security, которая использует Apache Shiro

У меня есть пользовательская область, которая обрабатывает авторизацию и аутентификацию. Наша аутентификация технически происходит с использованием удаленной службы, которая возвращает имя пользователя и набор ролей. Я просто передаю имя пользователя в свой собственный AuthenticationToken, который позволяет мне запрашивать наш локальный db и устанавливать SimpleAuthenticationInfo.

Я не могу понять, как заполнить метод AuthorizationInfo doGetAuthorizationInfo, используя список ролей, возвращенных мне из нашей удаленной службы. Ниже приведен код, который я использую для заполнения области.

Login.class

//Remote authentication service 
RemoteLoginClient client = new RemoteLoginClient(); 
RemoteSubject authenticate = client.authenticate(username, password); 

//tapestry security authentication 
Subject currentUser = SecurityUtils.getSubject(); 
CustomAuthenticationToken token = new 
    CustomAuthenticationToken(authenticate.getUsername()); 
System.out.println("roles" + authenticate.getRoles()); 

currentUser.login(token); 

метод AuthorizationInfo внутри customRealm общественного класс CustomRealm расширяет AuthorizingRealm {

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { 
    CustomAuthenticationToken upToken = (CustomAuthenticationToken) token; 
    String email = upToken.getUsername(); 

    ApplicationUser applicationUser = (ApplicationUser) session.createCriteria(ApplicationUser.class) 
      .add(Restrictions.like("email", email + "%")) 
      .uniqueResult(); 

    if (applicationUser == null) { 
     throw new UnknownAccountException("User doesn't exist in EPRS database"); 
    } 

    return buildAuthenticationInfo(applicationUser.getId()); 
} 

protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) { 
//Not sure how to populate the principle or 
//read the principle to populate the SimpleAuthorizationInfo 
    return new SimpleAuthorizationInfo(roleNames); 
} 

Answer 1

Расширение AuthorizingRealm является хорошим местом для начала, если вам нужна как аутентификация и авторизация. Кроме того, как уже сказал PepperBob, в то время как вы на нем, интерфейс Account и его реализация SimpleAccount поддерживают как аутентификацию, так и авторизацию в одном интерфейсе, поэтому вам не нужно особого кода для doGetAuthenticationInfo() и doGetAuthorizationInfo() и может просто вернуть тот же объект из обоих методов.

Чтобы получить информацию авторизации, вам нужно сделать две вещи:

• Получить доступную принципала из основной коллекции, переданной в качестве параметра (который, в большинстве случаев, только содержит один главный в любом случае) через getAvailablePrincipal() метод (аккуратно предопределено в AuthorizingRealm).
• Загрузите свои роли и передайте их setRoles() в свой аккаунт.

... и все готово.

Edited добавить:

Это было бы очень простой способ для хранения роли, пока они вам не нужны. Обратите внимание, что фактическая аутентификация выполняется в области, которая имеет зависимость от RemoteLoginClient.

public class MyRealm extends AuthorizingRealm { 

    private RemoteLoginClient client = ...; 

    private final Map<String, Set<String>> emailToRoles = new ConcurrentHashMap<>(); 

    @Override 
    protected AuthenticationInfo doGetAuthenticationInfo(
      AuthenticationToken token) { 
     final UsernamePasswordToken userPass = (UsernamePasswordToken) token; 

     final RemoteSubject authenticate = this.client.authenticate(
      userPass.getUserName(), userPass.getPassword()); 
     if (authenticate != null) { //assuming this means success 
      this.emailToRoles.put(userPass.getUserName(), authenticate.getRoles()); 
      return new SimpleAuthenticationInfo(...); 
     } else { 
      return null; 
     } 
    } 

    @Override 
    protected AuthorizationInfo doGetAuthorizationInfo(
      PrincipalCollection principals) { 
     final String username = (String) principals.getPrimaryPrincipal(); 
     final Set<String> roles = this.emailToRoles.get(username); 
     return new SimpleAuthorizationInfo(roles); 
    } 

} 

Answer 2

Я ответил на свой вопрос и хотел опубликовать его на случай, если кому-то понадобится помощь или возможное улучшение моего решения.

метод Login.class

Object onSubmit() { 
    try { 
     //Remote Authentication 
     RemoteLoginClient client = new RemoteLoginClient(); 
     RemoteSubject authenticate = client.authenticate(formatUsername(username), password); 

     //tapestry security authentication 
     Subject currentUser = SecurityUtils.getSubject(); 
     CustomAuthenticationToken token = new CustomAuthenticationToken(authenticate.getUsername(), authenticate.getRoles()); 

     currentUser.login(token); 
    } //catch errors 
} 

// Пользовательский маркер, используемый для хранения имени пользователя и роли, которые устанавливаются с удаленной службы аутентификации.

public class CustomAuthenticationToken implements AuthenticationToken { 

private String username; 
private Set<String> roles; 

public CustomAuthenticationToken(String username, Set<String> roles) { 
    this.username = username; 
    this.roles = roles; 
} 

getters/setters 

// Пользовательское царство используется для обработки локальной аутентификации и авторизации.

public class CustomRealm extends AuthorizingRealm { 

//Hibernate Session 
private final Session session; 
public static final String EMPTY_PASSWORD = ""; 

public CustomRealm(Session session) { 
    this.session = session; 
    setCredentialsMatcher(new AllowAllCredentialsMatcher()); 
    setAuthenticationTokenClass(CustomAuthenticationToken.class); 
} 

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { 
    CustomAuthenticationToken customToken = (CustomAuthenticationToken) token; 
    String email = customToken.getUsername(); 

    User user = (User) session.createCriteria(User.class) 
      .add(Restrictions.like("email", email+ "%")) 
      .uniqueResult(); 

    if (user == null) { 
     throw new UnknownAccountException("User doesn't exist in local database"); 
    } 

    return new SimpleAuthenticationInfo(new CustomPrincipal(user, customToken.getRoles()), EMPTY_PASSWORD, getName()); 
} 

protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) { 
    return new SimpleAuthorizationInfo(((CustomPrincipal) principals.getPrimaryPrincipal()).getRoles()); 
} 

}

// Пользовательский основной используется для хранения объекта пользователя и роли общественного класса CustomPrincipal {

private User user; 
private Set<String> roles; 

public CustomPrincipal() { 
} 

public CustomPrincipal(User user, Set<String> roles) { 
    this.user = user; 
    this.roles = roles; 
} 

getters/setters