Comment implémenter des nœuds d'arbre en utilisant Spring Security ACL?

Question

Je développe une application en utilisant spring 4.0.6 et Hibernate 4.2.21. J'ai une entité comme suit:

public class A { 
    @OneToMany(mappedBy="parent", fetch = FetchType.LAZY) 
    private Set<A> children = new HashSet<A>(0); 

    @ManyToOne(fetch = FetchType.EAGER) 
    private A parent; 

    /* 
    * 
    * Getters And Setters 
    */ 

} 

En d'autres termes, l'entité A est un arbre. Maintenant, je veux sécuriser tous les nœuds de l'arbre. Considérez l'arbre suivant:

Node-1 
    Node-1.1 
     Node-1.1.1 
     Node-1.1.2 
    Node-1.2 
    Node-1.3 
Node-2 
Node-3 
    Node-3.1 
    Node-3.2 
    Node-3.3 

je sécuriser le noeud comme suit:

@PostFilter("hasPermission(filterObject, 'read')") 
public List<A> getAll() {} 

Ce code des nœuds sûrs en premier niveau (Node-1, Node-2 & Node-3). Maintenant, nous voulons obtenir un utilisateur read acccess dans Node-1, Node-1.1 & Node-1-2 nœuds. Comment l'implémentons-nous?

Answer 1

Vous pouvez utiliser l'héritage ACL. Vous devrez ajouter un ObjectIdentity pour chaque enfant. Prenez note que le tableau acl_object_identity a parent_object et entries_inheriting attributs. Indépendante, si vous utilisez le filtrage au niveau de l'application de grandes collections, vous devriez penser à créer des spécifications qui rejoindront les entités ACL pour que vous puissiez utiliser un filtrage de base de données qui améliorerait les performances.