オブジェクトの属性値を使用してアクセスを決定することはできますか？

Question

私はSpring Securityの初心者です。私は、オブジェクトの属性の値に基づいて許可を与えるかどうかを決定するカスタムの投票者を作成する作業を行っています。つまり、オブジェクトインスタンスAの値XがXの属性Xを持つ場合、ROLE_MGRを持つユーザーはアクセス権を持ちます。オブジェクトインスタンスBがX属性に値jを持つ場合、ROLE_MGRにはアクセス権がありません。そうすることが可能かどうか、もしそうなら、私は何をする必要がありますか？これが不可能な場合は、Spring Securityを使用しないことにします。

Answer 1

私はそれを理解しました。カスタムの権限評価ツールを使用する必要があります。私のコードからの抜粋は、類似した何かをしようとしているかもしれない人のための下に提供されています

のsecurity.xml

<security:global-method-security 
    pre-post-annotations="enabled"> 
    <security:expression-handler ref="expressionHandler" /> 
</security:global-method-security> 

<bean id="expressionHandler" 
    class="org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler"> 
    <property name="permissionEvaluator"> 
     <bean id="permissionEvaluator" 
      class="org.krams.tutorial.infrastructure.SomePermissionsEvaluator" /> 
    </property> 
</bean> 

サービスインタフェース @PostFilter（ "hasPermission（filterObject、 'READ'）"） public List getAll（）;

カスタム権限の評価者

@Override 
public boolean hasPermission(Authentication authorities, 
     Object targetDomainObject, Object permission) { 

    boolean Decision = false; 
    System.out.println("Initial Decision: " + Decision); 

    Date cutoffDate = null; 
    try { 
     cutoffDate = new SimpleDateFormat("MMMM d, yyyy", Locale.ENGLISH) 
       .parse("January 1, 2012"); 
     System.out.println("Cutoff Date: " + cutoffDate.toString()); 
    } catch (ParseException e) { 
     e.printStackTrace(); 
    } 

    System.out.println("Domain Object Date: " 
      + Post.class.cast(targetDomainObject).getDate()); 

    if (Post.class.cast(targetDomainObject).getDate().before(cutoffDate)) { 
     Decision = false; 
     System.out.println("In before"); 
    } else { 
     Decision = true; 
     System.out.println("In after"); 
    } 
    System.out.println("Final Decision: " + Decision); 
    System.out.println("--------"); 
    return Decision; 
} 

Answer 2

これは可能ですが、まずSpring Securitysドメインオブジェクトセキュリティを見てください。これは、あなたのオブジェクトにきめ細かなアクセスを許可するために使用されます。http://static.springsource.org/spring-security/site/docs/3.0.x/reference/domain-acls.html