Apache shiro + HTTPメソッドレベルの許可

Question

私はRESTベースのWebアプリケーションを開発しています。ここでは、休憩サービスにApache shiroが統合されており、基本認証とロールベースの認証が実行されています。

ここでは、メソッドレベル（RESTの場合はマイクロサービス）で権限設定を使用して権限機能を強化したいと考えています。私が間違っていない場合、Apache shiroはHttpMethodPermissionFilterクラスを提供しています。このクラスは、HTTPメソッド（GET、POST、DELETE、HEADなど）に基づいて受信リクエストを制限するフィルタとして使用でき、内部でroles_permissionsテーブルのアクセス権をチェックします。設定したデータベースまたはINI設定ファイル。

したがって、HTTPメソッドベースのアクセス許可機能を実装するには、shiro.iniファイルを変更する必要がありますか。あるいは、私のjdbcの領域には何かがあります。

shiro.iniファイル

[main] 
userRoles = org.apache.shiro.web.filter.authz.RolesAuthorizationFilter 

jdbcRealm = my.custom.jdbc.realm.YhJdbcRealm 
securityManager.realms = $jdbcRealm 

[urls] 
# Allowing login page to any user 
/rest/login/** = anon 

# Page 1 
/rest/page1/** = noSessionCreation, authcBasic, userRoles[role1] 


# page 2 
/rest/page2/** = noSessionCreation, authcBasic, userRoles[role1,role2,role3] 


# page 3 
/yhrest/page3/** = noSessionCreation, authcBasic, userRoles[role1,role3] 

/rest/** = noSessionCreation, authcBasic 

カスタムJDBCレルムに

public class YhJdbcRealm extends JdbcRealm 
{ 
    public YhJdbcRealm() 
    { 
     loadDataSource(); 
    } 

    private void loadDataSource() 
    { 
     this.dataSource = JdbcConnection.initConnection(); 
     this.permissionsLookupEnabled = true; 
     this.authenticationQuery = "SELECT password FROM users WHERE username = ?"; 
     this.userRolesQuery = "SELECT role_name FROM user_roles WHERE username = ?"; 
     this.permissionsQuery = "SELECT permission FROM roles_permissions_temp WHERE role_name = ?"; 
    } 

    @Override 
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException 
    { 
     AuthenticationInfo info = super.doGetAuthenticationInfo(token); 
     return info; 
    } 
} 

任意の参照は感謝されるので、私は、Apache史郎に新しいです。おかげさまで

• abc:create
• abc:read
• abc:update
• abc:delete

：

Answer 1

HttpMethodPermissionFilterのためのドキュメントを見ては、あなたが/rest/page1のために、以下のCRUD権限を持って言うことができますあなたの[urls]マッピングは次のようになります。

[urls] 
/rest/page1/** = noSessionCreation, authcBasic, rest[abc] 

すべてが/rest/page1/**に要求をGETですから、「ABC」は、ここでユーザーであり、それはつもりはすべてのCRUDの権限を持っているという意味で許可rest[abc:read]