パッケージ org.springframework.security.access.intercept

クラス RunAsManagerImpl

java.lang.ObjectSE
org.springframework.security.access.intercept.RunAsManagerImpl
実装されているすべてのインターフェース:
org.springframework.beans.factory.InitializingBean, RunAsManager
@DeprecatedSE public class RunAsManagerImpl extends ObjectSE implements RunAsManager, org.springframework.beans.factory.InitializingBean
使用すべきではありません。
Spring Security では、認証が認可から分離されました。このクラスは、非推奨になったコンポーネントでのみ使用されます。Spring Security にはまだ同等の代替がありません。
RunAsManager の基本的な具体的な実装。

ConfigAttribute.getAttribute() の前に RUN_AS_ が付いている場合にアクティブになります。見つかった場合は、元の Authentication オブジェクトと同じプリンシパル、資格情報、付与された権限を含む新しい RunAsUserToken と、示された各 RUN_AS_ の SimpleGrantedAuthority が生成されます。作成された SimpleGrantedAuthority には、それがロールであることを示す特別なプレフィックス（デフォルトのプレフィックス値は ROLE_）が付けられ、次に RUN_AS_ キーワードの残りの部分が付けられます。例: RUN_AS_FOO は、ROLE_RUN_AS_FOO の付与された権限の作成になります。

ロールプレフィックスは、他の場所で使用されているものと一致するように、デフォルトからオーバーライドされる場合があります。たとえば、既存のロールデータベースを別のプレフィックスで使用する場合などです。空のロールプレフィックスを指定することもできます。ただし、ConfigAttribute のさまざまなカテゴリをプレフィックスに基づいて適切に識別できず、投票やその他のアクションを実行すると結果が生じる可能性があるため、空のロールプレフィックスの使用には潜在的な課題があることに注意してください。ただし、このオプションは、プレフィックスなしで既存のロール名を使用する場合に役立つ可能性があり、たとえば JdbcDaoImpl で提供されているように、読み込むときにロールプレフィックスをプレフィックスとして付ける機能はありません。

  • コンストラクターの概要

    コンストラクター
    コンストラクター
    説明
    RunAsManagerImpl()
    使用すべきではありません。

  • メソッドのサマリー

    修飾子と型
    メソッド
    説明
    void
    afterPropertiesSet()
    使用すべきではありません。
    Authentication
    buildRunAs(Authentication authentication, ObjectSE object, CollectionSE<ConfigAttribute> attributes)
    使用すべきではありません。
    現在のセキュアオブジェクト呼び出しの置換 Authentication オブジェクト、または置換が不要な場合は null を返します。
    StringSE
    getKey()
    使用すべきではありません。
    StringSE
    getRolePrefix()
    使用すべきではありません。
    void
    setKey(StringSE key)
    使用すべきではありません。
    void
    setRolePrefix(StringSE rolePrefix)
    使用すべきではありません。
    ROLE_ のデフォルトのロール接頭辞を上書きできるようにします。
    boolean
    supports(ClassSE<?> clazz)
    使用すべきではありません。
    この実装は、提示されたセキュアオブジェクトをクエリしないため、あらゆる型のクラスをサポートします。
    boolean
    supports(ConfigAttribute attribute)
    使用すべきではありません。
    この RunAsManager が、渡された ConfigAttribute を処理できるかどうかを示します。

    クラス java.lang.ObjectSE から継承されたメソッド

    clone, equalsSE, finalize, getClass, hashCode, notify, notifyAll, toString, wait, waitSE, waitSE

  • コンストラクターの詳細

    • RunAsManagerImpl

      public RunAsManagerImpl()
      使用すべきではありません。

  • メソッドの詳細

    • afterPropertiesSet

      public void afterPropertiesSet()
      使用すべきではありません。
      次で指定:
      インターフェース org.springframework.beans.factory.InitializingBean の afterPropertiesSet 

    • buildRunAs

      public Authentication buildRunAs(Authentication authentication, ObjectSE object, CollectionSE<ConfigAttribute> attributes)
      使用すべきではありません。
      インターフェースからコピーされた説明: RunAsManager
      現在のセキュアオブジェクト呼び出しの置換 Authentication オブジェクト、または置換が不要な場合は null を返します。
      次で指定:
      インターフェース RunAsManager の buildRunAs 
      パラメーター:
      authentication - 安全なオブジェクトを呼び出す呼び出し元
      object - 呼び出されている保護されたオブジェクト
      attributes - 呼び出されるセキュアオブジェクトに関連付けられた構成属性
      戻り値:
      セキュアオブジェクト呼び出しの期間中に使用される置換オブジェクト、または Authentication をそのままにしておく必要がある場合は null 

    • getKey

      public StringSE getKey()
      使用すべきではありません。

    • getRolePrefix

      public StringSE getRolePrefix()
      使用すべきではありません。

    • setKey

      public void setKey(StringSE key)
      使用すべきではありません。

    • setRolePrefix

      public void setRolePrefix(StringSE rolePrefix)
      使用すべきではありません。
      ROLE_ のデフォルトのロール接頭辞を上書きできるようにします。これは通常は望ましくありませんが、空の値に設定できます。
      パラメーター:
      rolePrefix - 新しい接頭辞

    • supports

      public boolean supports(ConfigAttribute attribute)
      使用すべきではありません。
      インターフェースからコピーされた説明: RunAsManager
      この RunAsManager が、渡された ConfigAttribute を処理できるかどうかを示します。

      これにより、AbstractSecurityInterceptor は、構成された AccessDecisionManager および / または RunAsManager および / または AfterInvocationManager が消費できるすべての構成属性をチェックできます。

      次で指定:
      インターフェース RunAsManager の supports 
      パラメーター:
      attribute - AbstractSecurityInterceptor に対して構成された構成属性
      戻り値:
      この RunAsManager が渡された構成属性をサポートできる場合は true 

    • supports

      public boolean supports(ClassSE<?> clazz)
      使用すべきではありません。
      この実装は、提示されたセキュアオブジェクトをクエリしないため、あらゆる型のクラスをサポートします。
      次で指定:
      インターフェース RunAsManager の supports 
      パラメーター:
      clazz - 安全なオブジェクト
      戻り値:
      常に true