パッケージ org.springframework.security.access.intercept

クラス AfterInvocationProviderManager

  • 実装されているすべてのインターフェース:
    org.springframework.beans.factory.InitializingBean, AfterInvocationManager
    public class AfterInvocationProviderManager
extends java.lang.Object
implements AfterInvocationManager, org.springframework.beans.factory.InitializingBean
    AfterInvocationManager のプロバイダーベースの実装。

    AfterInvocationProvider の Bean コンテキスト定義リストの構成を処理します。

    decide(Authentication, Object, Collection, Object) メソッドが呼び出されると、すべての AfterInvocationProvider がポーリングされます。各プロバイダーから返された Object は、処理のために後続のプロバイダーに提示されます。これは、「呼び出し後」の決定に関心がない場合でも、各プロバイダーが 確実に Object を返すようにする必要があることを意味します（おそらく、セキュアオブジェクトの呼び出しに、特定のプロバイダーが応答するように構成されている構成属性が含まれていないため）。

    • フィールドのサマリー

      フィールド  
      修飾子と型 フィールド 説明
      protected static org.apache.commons.logging.Loglogger

    • メソッドのサマリー

      すべてのメソッド   インスタンスメソッド   具象メソッド  
      修飾子と型 メソッド 説明
      voidafterPropertiesSet()
      java.lang.Objectdecide​(Authentication authentication, java.lang.Object object, java.util.Collection<ConfigAttribute> config, java.lang.Object returnedObject)
      返された Object を含むセキュアオブジェクト呼び出しの詳細を考慮して、アクセス制御を決定するか、オプションで返された Object を変更します。
      java.util.List<AfterInvocationProvider>getProviders()
      voidsetProviders​(java.util.List<?> newList)
      booleansupports​(java.lang.Class<?> clazz)
      すべての AfterInvocationProvider を反復処理し、それぞれが提示されたクラスをサポートできるようにします。
      booleansupports​(ConfigAttribute attribute)
      この AfterInvocationManager が、渡された ConfigAttribute で提示された「呼び出し後」のリクエストを処理できるかどうかを示します。

      • クラス java.lang.Object から継承されたメソッド

        clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

    • フィールドの詳細

      • logger

        protected static final org.apache.commons.logging.Log logger

    • コンストラクターの詳細

      • AfterInvocationProviderManager

        public AfterInvocationProviderManager()

    • メソッドの詳細

      • afterPropertiesSet

        public void afterPropertiesSet()
        次で指定:
        インターフェース org.springframework.beans.factory.InitializingBean の afterPropertiesSet 

      • decide

        public java.lang.Object decide​(Authentication authentication,
                               java.lang.Object object,
                               java.util.Collection<ConfigAttribute> config,
                               java.lang.Object returnedObject)
                        throws AccessDeniedException
        インターフェースからコピーされた説明: AfterInvocationManager
        返された Object を含むセキュアオブジェクト呼び出しの詳細を考慮して、アクセス制御を決定するか、オプションで返された Object を変更します。
        次で指定:
        インターフェース AfterInvocationManager の decide 
        パラメーター:
        authentication - メソッドを呼び出した呼び出し元
        object - 呼び出された保護オブジェクト
        config - 呼び出された保護オブジェクトに関連付けられた構成属性
        returnedObject - セキュアオブジェクト呼び出しから返された Object 
        戻り値:
        最終的に呼び出し元に返される Object (実装が、呼び出し元に返されるオブジェクトを変更したくない場合、実装は、returnedObject メソッド引数によって渡されたのと同じオブジェクトを単に返す必要があります。)
        例外:
        AccessDeniedException - アクセスが拒否された場合

      • setProviders

        public void setProviders​(java.util.List<?> newList)

      • supports

        public boolean supports​(ConfigAttribute attribute)
        インターフェースからコピーされた説明: AfterInvocationManager
        この AfterInvocationManager が、渡された ConfigAttribute で提示された「呼び出し後」のリクエストを処理できるかどうかを示します。

        これにより、AbstractSecurityInterceptor は、構成された AccessDecisionManager および / または RunAsManager および / または AfterInvocationManager が消費できるすべての構成属性をチェックできます。

        次で指定:
        インターフェース AfterInvocationManager の supports 
        パラメーター:
        attribute - AbstractSecurityInterceptor に対して構成された構成属性
        戻り値:
        この AfterInvocationManager が渡された構成属性をサポートできる場合は true

      • supports

        public boolean supports​(java.lang.Class<?> clazz)
        すべての AfterInvocationProvider を反復処理し、それぞれが提示されたクラスをサポートできるようにします。

        1 つ以上のプロバイダーが提示されたクラスをサポートできない場合、false が返されます。

        次で指定:
        インターフェース AfterInvocationManager の supports 
        パラメーター:
        clazz - クエリである安全なオブジェクトクラス
        戻り値:
        AfterInvocationProviderManager がセキュアオブジェクトクラスをサポートできる場合、その AfterInvocationProvider のすべてがセキュアオブジェクトクラスをサポートする必要があります