WebLogic_Portal_8_1_授权管理.pdfVIP

WebLogic Portal 8.1 授权管理 Phil Griffin WebLogic Portal 8.1 授权管理 内容 – 和W LP 4.0/7.0的不同 – 授权管理概念 – Entitlement 包 – WLP 8.1 Entitlement API s – 使用案例: Thunderbolt Portal – 客户热点 2003 BEA Systems, Inc. | 2 变化 所有新的WLP 8.1 Entitlements 源代码，使用 WLS 8.1 SSPI WLP 4.0/7.0 Role Mapper (基于Rules engine), 去掉了AccessDecision, AccessController – Exception: CompatibilityDomain – WLP 7.0 port with RDBMSAuthenticator plug in WLP 8.1完全依赖WLS 8.1 OOTB 安全组件 通过WLS 8.1 entitlement 引擎，间接地使用 WLP 8.1 表达式计算 2003 BEA Systems, Inc. | 3 安全组件 2003 BEA Systems, Inc. | 4 授权管理的概念 角色策略 – (“W lpAdminRole”)指定角色名和条件，定义新角色 安全(或资源) 策略 – 规定访问某特定资源需要的条件 – 可选地，包括权限（可见/编辑/最小化等) 授权管理引擎 – WLS组件，负责处理角色和安全策略 策略存储 – 通过对OOTB security providers的SSPI调用，策略存储在LDAP – 策略来源于部署描述 件, W LS控制台, 第三方提供商和W LP Entitlement API s 2003 BEA Systems, Inc. | 5 授权管理的关键概念 资源分类 – 分层次的组织资源 – 例如: “myRealm.entAppName.webAppName.desktop.portlet 策略继承 – 从资源树叶节点到根节点，定位要被 予的角色策略和安全策 略 授权 – 对每个资源的访问，有如下三步 1) 给定一个资源id，用策略继承定位可能的角色 2) 用策略继承，定位“最近” 的安全策略 3) 评估安全策略断言，返回“grant” 或者“deny” 2003 BEA Systems, Inc. | 6 授权管理的关键概念 定制断言- 一个通过应用定义的数据来扩展角色策略的 评估的方法 – W LP已经加入了ExpressionPredicate 类 – 替换了W LP 7.0/4.0规则引擎的功能 – 依赖W LP Expression package来计算评估保存在角色策略中的 XML表达式 – 不能进行复杂的规则操作，如没有rulesets,不能链化规则结果等. – 需要用户档案, request, session, 封装在一个W LS Context类里 的数据属性，作为输入 2003 BEA Sy