Annotazioni di sicurezza

IL MergeAction l'implementazione trova tutte le classi annotate con il file DeclareRoles annotazione. All'interno di ciascuna classe annotata per ciascun nome di ruolo specificato, se i ruoli di sicurezza elencati nel descrittore di distribuzione non contengono un file SecurityRole con il nome del ruolo annotato, un nuovo SecurityRole viene creato e aggiunto a questo elenco di ruoli di sicurezza.

IL MergeAction l'implementazione trova tutte le classi con l'estensione RunAs annotazione. Per ogni classe annotata, trova il Servlet o l'Enterprise Java Bean (EJB) associato alla classe specificata. Determina quindi se un elemento run-as è definito nel descrittore di distribuzione per il servlet o EJB. Se non ne viene trovato uno, viene creato un nuovo elemento run-as e aggiunto al descrittore di distribuzione. Se viene trovato un elemento run-as, verrà utilizzato questo elemento run-as invece di crearne uno nuovo. Il nome del ruolo utilizzato nel file RunAs l'annotazione deve essere definita nel descrittore di distribuzione.

IL MergeAction l'implementazione trova tutti i metodi annotati con il file DenyAll annotazione. Per ciascun metodo annotato, se il metodo non è incluso nell'elenco dei descrittori di distribuzione dei metodi esclusi, e a MethodPermission non esiste nel descrittore di distribuzione, un nuovo MethodElement viene creato e aggiunto a questo elenco di metodi esclusi nel descrittore di distribuzione.

IL MergeAction l'implementazione trova tutte le classi e i metodi con il file PermitAll annotazione. Per ogni classe annotata, trova l'Enterprise Java Bean (EJB) associato alla classe specificata. Quindi cerca il sottoinsieme di MethodElements nell'elenco di tutti i MethodPermissions definito nel descrittore di distribuzione per questo EJB. Se un MethodElement con un nome di metodo con caratteri jolly ("*") non viene trovato e non esiste un metodo con caratteri jolly nell'elenco dei metodi esclusi o nell'elenco dei MethodElements con ruoli di sicurezza, un nuovo MethodPermission e uno nuovo MethodElement sono creati. Il nuovo MethodPermission è contrassegnato come deselezionato e viene aggiunto al file MethodPermission elenco nel descrittore di distribuzione. Il nuovo MethodElement viene aggiunto al MethodElement elenco dei nuovi creati deselezionati MethodPermission. Un'azione simile viene eseguita per tutti i metodi annotati. Invece di un carattere jolly MethodElement, la firma del metodo deve corrispondere esattamente alla firma del metodo annotato.

IL MergeAction l'implementazione trova tutte le classi e i metodi con il file RolesAllowed annotazione. Per ogni classe annotata, trova l'EJB associato alla classe data. Quindi trova il sottoinsieme di MethodElements nell'elenco di tutti i MethodPermissions definito nel descrittore di distribuzione per questo EJB. Se un MethodElement con un nome di metodo con caratteri jolly ("*") non viene trovato e non esiste un metodo con caratteri jolly nell'elenco dei metodi esclusi o nell'elenco dei metodi non selezionati MethodElements, un nuovo MethodPermission E MethodElement sono creati. Se un MethodPermission per questo EJB esiste esattamente con gli stessi ruoli di quelli trovati nell'annotazione, this MethodPermission verrà utilizzato invece di crearne uno nuovo. Per ogni nome di ruolo specificato nell'annotazione, un nuovo SecurityRole viene creato e aggiunto al file SecurityRole elenco nel MethodPermission, Se la MethodPermission è stato appena creato, viene aggiunto al file MethodPermission elenco nel descrittore di distribuzione. Il nuovo MethodElement creato viene aggiunto al file MethodElement elenco dei MethodPermission. Un'elaborazione simile viene eseguita per tutti i metodi annotati. Invece di un carattere jolly MethodElement, la firma del metodo deve corrispondere esattamente alla firma del metodo annotato. Inoltre, per ogni nome di ruolo specificato nell'annotazione, se l'elenco dei descrittori di distribuzione dei ruoli di sicurezza non contiene un file SecurityRole con il nome del ruolo annotato, un nuovo SecurityRole viene inoltre creato e aggiunto a questo elenco di ruoli di sicurezza.

L'annotazione servlet ereditata è un'annotazione di metadati. Non specificare l'annotazione ereditata nella classe. Se una sottoclasse non ha un'annotazione di sicurezza, eredita automaticamente l'annotazione di sicurezza dalla classe genitore. La sottoclasse può sovrascrivere le annotazioni di sicurezza principali specificando le proprie annotazioni di sicurezza.

@WebServlet ("/Example") 
@ServletSecurity
public class Example extends HttpServlet {
       ……
}

@WebServlet ("/Example")
@ServletSecurity(@HttpConstraint(transportGuarantee =
                      TransportGuarantee.CONFIDENTIAL))
public class Example extends HttpServlet { 
       ……
}

@WebServlet ("/Example")
@ServletSecurity(@HttpConstraint(EmptyRoleSemantic.DENY))
public class Example extends HttpServlet {
       ……
}

@WebServlet (name="Example", urlPatterns={"/Example"}) 
@ServletSecurity((httpMethodConstraints = {
	@HttpMethodConstraint(value = "GET", rolesAllowed = "ALL ROLE"),
	@HttpMethodConstraint(value="POST", emptyRoleSemantic =
EmptyRoleSemantic.DENY))
})
public class Example extends HttpServlet {
       ……
}

@WebServlet (name="Example", urlPatterns={"/Example"}) 
@ServletSecurity(value = @HttpConstraint(rolesAllowed = "ALL ROLE"),
	httpMethodConstraints = @HttpMethodConstraint("GET"))
public class Example extends HttpServlet {
       ……
}

@WebServlet (name="Example", urlPatterns={"/Example"})
@ServletSecurity(value = @HttpConstraint(rolesAllowed = "ALL ROLE"),
	httpMethodConstraints = @HttpMethodConstraint(value="TRACE",
	emptyRoleSemantic = EmptyRoleSemantic.DENY))
public class Example extends HttpServlet {
       ……
}