Page Comparison

UI-Komponenten lassen sich über die Property Rights mit beliebig vielen Benutzerrechten verknüpfen. Dazu wird jeweils ein bestimmtes Recht, z.B. CustomerSave ProductEdit, mit einem von 3 möglichen Zuständen (Strategy) einer UI-Komponente verknüpft:

...

Da Benutzerrechte vom Anwendungsfall abhängig sind, müssen sämtliche Rechte selbst definiert werden. Gängige Rechte sind u.a.

• None - Benutzer hat keine Berechtigung.
• New Create - Benutzer darf einen neuen Datensatz anlegen.Edit
• Read - Benutzer  Benutzer darf einen Datensatz editierenlesen.View
• Edit -  Benutzer Benutzer darf einen Datensatz sehenändern.
• Delete - Benutzer darf einen Datensatz löschen.

die für nahezu jede Eingabemaske sowie für die Views selbst benötigt werden, z.B. für das Entity Product:

• ProductNewProductNone - Benutzer auf keinen Zugriff auf den Produkt-Datensatz.
• ProductCreate - Benutzer darf einen neuen Produkt-Datensatz anlegen.
• ProductEditRead - Benutzer darf einen Produkt-Datensatz editierenlesen.
• ProductViewEdit - Benutzer darf einen Produkt-Datensatz sehenändern.
• ProductDelete - Benutzer darf einen Produkt-Datensatz löschen.

...

• Um UI-Komponente verrechten zu können, müssen als Vorraussetzung Datenquellen für Authentifizierung und Autorisierung in Ihrem Projekt vorhanden sein.
• Eine UI-Komponente kann auch mit mehreren Rechten verknüpft werden.
  
  

1. Klicken Sie eine UI-Komponente an, die Sie verrechten möchten, z.B. einen Save Button.
2. Klicken Sie bei Properties > Authorization > Rights auf ....
3. Klicken Sie im folgenden Dialog Rights auf + New, um ein neues Recht hinzuzufügen.
4. Geben Sie bei Right die Bezeichnung für ein neues Recht ein, z.B. CustomerCreate, oder wählen Sie ein bereits existierendes Recht aus, z.B. CustomerSave.
5. Wählen Sie bei Strategy einen für diese UI-Komponente möglichen Zustand aus, z.B. ENABLED.
6. Klicken Sie auf OK.
   Image RemovedImage Added

Ergebnis:

• AuthorizationResources - Im Projekt Management > Business Objects wird diese Klasse angelegt, um die Rechte global zu verwalten. 

  Code Block
  language java theme Confluence
  package com.company.example.business; import com.xdev.security.authorization.Resource; import com.xdev.security.authorization.ResourceEnum; import com.xdev.security.authorization.ui.Authorization; /** * Central collection of all authorization resources used in the project. */ public enum AuthorizationResources implements ResourceEnum<AuthorizationResources> { CUSTOMERSAVECUSTOMERCREATE("CustomerSaveCustomerCreate") ; /** * Helper method to export all resource names. * <p> * Right click and select 'Run As' - 'Java Application' * </p> */ public static void main(String[] args) { for (AuthorizationResources value : AuthorizationResources.values()) { System.out.println(value.name); } } ///////////////////////////// // implementation details // /////////////////////////// private final String name; private Resource resource; private AuthorizationResources(final String name) { this.name = name; } @Override public String resourceName() { return this.name; } @Override public Resource resource() { if (this.resource == null) { this.resource = Authorization.resource(this.name); } return this.resource; } }

• UI-Komponente - Die UI-Komponente wird mit dem Recht verknüpft.

  Code Block
  language java theme Confluence
  /* * WARNING: Do NOT edit!<br>The content of this method is always regenerated * by the UI designer. */ // <generated-code name="initUI"> private void initUI() { this.button = new XdevButton(); this.button.setCaption("Save"); Authorization.setSubjectEvaluatingComponentExtension(this.button, SubjectEvaluatingComponentExtension.Builder .New().add(AuthorizationResources.CUSTOMERSAVE.resource(), SubjectEvaluationStrategy.ENABLED).build()); Authorization.evaluateComponents(this);

Benutzerrechte global verwalten