32、CMIS 安全认证与权限管理详解

最新推荐文章于 2025-11-21 10:36:51 发布

bean

最新推荐文章于 2025-11-21 10:36:51 发布

阅读量59

点赞数

CC 4.0 BY-SA版权

分类专栏：探索CMIS与Apache Chemistry的实践之路文章标签： CMIS 安全认证权限管理

本文链接：https://blog.youkuaiyun.com/bean/article/details/150599022

探索CMIS与Apache Chemistry的实践之路专栏收录该内容

40 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

CMIS 安全认证与权限管理详解

1. 认证相关内容

1.1 自定义会话参数

在认证过程中，你可以向会话参数添加自定义参数。在实现认证提供者时，能够访问这些参数值并按需使用。

1.2 认证提供者的实现建议

不建议直接实现 AuthenticationProvider 接口，而是从 AbstractAuthenticationProvider 类或 StandardAuthenticationProvider 类派生实现。 StandardAuthenticationProvider 类支持规范中推荐的标准认证以及 cookie 支持，其源代码可作为自定义实现的良好起点。

1.3 认证提供者示例

最重要的方法是 getHTTPHeaders ，它会在每次向存储库发出请求之前被调用，为所有 CMIS 绑定返回应添加到请求中的 HTTP 头。以下是一个简单的认证提供者实现示例：

public class ExampleAuthenticationProvider extends
StandardAuthenticationProvider {
    private static final long serialVersionUID = 1L;
    @Override
    public Map<String, List<String>> getHTTPHea