1

我正在使用以下代码进行授权检查。

PDPrincipal whoIsit = new PDPrincipal(userId,configURL);
PDPermission whatTheyWant = new PDPermission(objectSpaceName,"TbvA");
boolean haveAccess = whoIsit.implies(whatTheyWant);

但是,com.tivoli.mts.PDPrincipal 上的蕴含方法已被弃用,并已被来自不同包的新 PdPrincipal 类的蕴含方法所取代。

com.tivoli.pd.jazn.PDPrincipal 

新方法如下。公共布尔暗示(javax.security.auth.Subject 主题)

新方法需要一个主题。

你能告诉我如何更改我的代码以使用新方法吗?我如何构建主题或者我可以从某个地方获取主题?

谢谢,罗希特

4

1 回答 1

1

我能够为此制定解决方案,因此在此处共享它,以便其他面临相同问题的人可以使用此代码。

我发现新的 com.tivoli.pd.jazn.PDPermission 类有一个方法,它接受 PdAuthorization 上下文和一个 com.tivoli.pd.jazn.PDPrincipal 对象,它执行与前一个类 com.tivoli 相同的授权检查.mts.PDPrincipal 用来做。

下面提到的是如何进行相同的授权。使用此代码,您无需实现 JAAS 代码。

首先构造 PdAuthorizationContext,如下所示。确保定义一个静态 PdAuthorizationContext 对象,以便在您关闭它之前可以重复使用它。为每个授权检查构建 PDAuthorizationContext 是资源密集型的,不推荐。在逻辑结束时关闭上下文

URL configURL = new URL("file:" + String locationToTamConfigFile); PDAuthorizationContext pdAuthCtx = new PDAuthorizationContext(configURL);

接下来构造新的 PDPrincipal 和 PdPermission 对象,如下所示并调用暗示方法

com.tivoli.pd.jazn.PDPrincipal pdPrincipal = new com.tivoli.pd.jazn.PDPrincipal(pdAuthCtx,userId); com.tivoli.pd.jazn.PDPermission pdPermission = new com.tivoli.pd.jazn.PDPermission(objectSpaceName,"TbvA"); boolean newimpliesTry = pdPermission.implies(pdAuthCtx,pdPrincipal);

于 2015-09-04T05:56:37.403 回答