9 远程服务框架-安全管理_security.simpleencrypt-优快云博客

本文介绍了一个框架提供的远程组件调用安全保障措施，包括认证、鉴权和数据加密等功能。详细阐述了各安全模块的工作原理、配置方法及使用示例。

1.1 安全管理

安全管理

安全管理模块提供远程组件调用过程中的安全保障措施包括：认证，鉴权，数据加密。系统提供的安全模块是可插拔的，以插件方式引入认证，鉴权，加解密模块。系统提供了默认的插件为：

org.frameworkset.spi.security.SimpleLoginModule

org.frameworkset.spi.security.SimpleAuthorityModule

org.frameworkset.spi.security.SimpleEncryptModule

需要引入缺省的默认配置用户—角色-方法

这些插件配置在resources/org/frameworkset/spi/manager-rpc-service.xml文件中：

<property

name="system.securityManager"

singlable="true" class="org.frameworkset.spi.security.SecurityManagerImpl">

<property name="securityconfig"

refid="attr:rpc.security" />

</construction>

</property>

<map>

<property name="rpc.login.module"

enable="true" class="org.frameworkset.spi.security.SimpleLoginModule"/>

<property name="rpc.authority.module"

enable="true" class="org.frameworkset.spi.security.SimpleAuthorityModule"/>

<property name="data.encrypt.module"

enable="true" class="org.frameworkset.spi.security.SimpleEncryptModule"/>

</map>

</property>

1.1.1 认证

Ø 配置认证插件

Aop框架提供的远程服务调用可以启用用户认证功能，用户认证模块以插件的方式配置在远程服务配置文件/bbossaop/resources/org/frameworkset/spi/manager-rpc-service.xml文件中：

org.frameworkset.spi.remote.security. SimpleLoginModule类只需实现接口：

org.frameworkset.spi.remote.security.LoginModule即可,接口只有一个方法

public boolean checkUser(SecurityContext context)

throws SecurityException;

应用可以通过enable属性来控制是否启用认证，enable=true时需要认证，enable=false禁用认证

Ø 认证流程

认证操作在服务器端执行，客服端传递用户凭证信息（账号和口令）即可，认证通过继续服务调用，否则拒绝服务调用方法返回false，并向客服端返回认证失败异常。

Ø 认证异常处理

认证过程中出现异常时全部以SecurityException异常抛出，系统检测到SecurityException异常时，以认证失败处理，拒绝服务调用，并且将异常返回给客服端

Ø 使用实例

如果aop框架中启用了认证模式，则需要在调用的服务url中添加用户账号和口令信息：

user---账号参数

password------口令参数

系统提供了两个常量，分别对应于传递账号信息的参数名称：

org.frameworkset.spi.security.SecurityManager.USER_ACCOUNT_KEY

org.frameworkset.spi.security.SecurityManager.USER_PASSWORD_KEY

例如：

(mina::172.16.17.216:12347)/test.security.bean?user=admin&password=123456,其中的账号为admin，密码为123456

@Test

public void testMinaSecurityBean()

{

BussinessBeanInf beaninf = (BussinessBeanInf)BaseSPIManager.getBeanObject("(mina::172.16.17.216:12347)/test.security.bean?user=admin&password=123456");

System.out.println("testMinaSecurityBean beaninf.getCount():"+beaninf.getCount());

System.out.println("testMinaSecurityBean beaninf.printMessage(message):"+beaninf.printMessage("test.security.bean"));

}

@Test

public void testJmsSecurityBean()

{

BussinessBeanInf beaninf = (BussinessBeanInf)BaseSPIManager.getBeanObject("(jms::yinbiaoping-jms)/test.security.bean?user=admin&password=123456");

System.out.println("testJmsSecurityBean beaninf.getCount():"+beaninf.getCount());

System.out.println("testJmsSecurityBean beaninf.printMessage(message):"+beaninf.printMessage("test.security.bean"));

}

@Test

public void testJGroupSecurityBean()

{

BussinessBeanInf beaninf = (BussinessBeanInf)BaseSPIManager.getBeanObject("(jgroup::172.16.17.216:1186)/test.security.bean?user=admin&password=123456");

System.out.println("testJGroupSecurityBean beaninf.getCount():"+beaninf.getCount());

System.out.println("testJGroupSecurityBean beaninf.printMessage(message):"+beaninf.printMessage("test.security.bean"));

}

@Test

public void testWebServiceSecurityBean()

{

BussinessBeanInf beaninf = (BussinessBeanInf)BaseSPIManager.getBeanObject("(webservice::http://172.16.17.216:8080/WebRoot/cxfservices)/test.security.bean?user=admin&password=123456");

System.out.println("testJGroupSecurityBean beaninf.getCount():"+beaninf.getCount());

System.out.println("testJGroupSecurityBean beaninf.printMessage(message):"+beaninf.printMessage("test.security.bean"));

}

@Test

public void testMuticallSecurityBean()

{

BussinessBeanInf beaninf = (BussinessBeanInf)BaseSPIManager.getBeanObject("(mina::172.16.17.216:12346)/test.security.bean?user=admin&password=123456");

System.out.println("testMuticallSecurityBean beaninf.getCount():"+beaninf.getCount());

System.out.println("testMuticallSecurityBean beaninf.printMessage(message):"+beaninf.printMessage("test.security.bean"));

}