UI-Komponente mit Benutzerrechten verknüpfen

UI-Komponenten lassen sich über die Property Rights mit beliebig vielen Benutzerrechten verknüpfen. Dazu wird jeweils ein bestimmtes Recht, z.B. CustomerSave, mit einem von 3 möglichen Zuständen (Strategy) einer UI-Komponente verknüpft:

• ENABLED - Die UI-Komponente ist aktiviert.
• VISIBLE - Die UI-Komponente ist sichtbar.
• READ_ONLY - Die UI-Komponente kann Daten lediglich anzeigen. Eingaben oder Änderungen sind nicht möglich.

Dadurch werden insgesamt 6 verschiedene Zustände abgedeckt:

Da Benutzerrechte vom Anwendungsfall abhängig sind, müssen sämtliche Rechte selbst definiert werden. Gängige Rechte sind u.a.

• New - Benutzer darf einen neuen Datensatz anlegen.
• Update - Benutzer darf einen Datensatz editieren.
• View - Benutzer darf einen Datensatz sehen.
• Delete - Benutzer darf einen Datensatz löschen.

die für nahezu jede Eingabemaske sowie für die Views selbst benötigt werden, z.B. für das Entity Product:

• ProductNew - Benutzer darf einen neuen Produkt-Datensatz anlegen.
• ProductUpdate - Benutzer darf einen Produkt-Datensatz editieren.
• ProductView - Benutzer darf einen Produkt-Datensatz sehen.
• ProductDelete - Benutzer darf einen Produkt-Datensatz löschen.

Dadurch können sich für ene größere Anwendung sehr viele verschiedene Rechte ergeben. 

Hinweis: 

• Um UI-Komponente verrechten zu können, müssen als Vorraussetzung Datenquellen für Authentifizierung und Autorisierung in Ihrem Projekt vorhanden sein.
  
  

1. Klicken Sie eine UI-Komponente an, die Sie verrechten möchten, z.B. einen Save Button.
2. Klicken Sie bei Properties > Authorization > Rights auf ....
3. Klicken Sie im folgenden Dialog Rights auf + New, um ein neues Recht hinzuzufügen.
4. Geben Sie bei Right die Bezeichnung für ein neues Recht ein oder wählen Sie ein bereits existierendes Recht aus, z.B. CustomerSave.
5. Wählen Sie bei Strategy einen für diese UI-Komponente möglichen Zustand aus, z.B. ENABLED.
6. Klicken Sie auf OK.
   

Ergebnis:

• AuthorizationResources - Im Projekt Management > Business Objects wird diese Klasse angelegt, um die Rechte global zu verwalten. 

  package com.company.example.business;
  
  import com.xdev.security.authorization.Resource;
  import com.xdev.security.authorization.ResourceEnum;
  import com.xdev.security.authorization.ui.Authorization;
  
  /**
   * Central collection of all authorization resources used in the project.
   */
  public enum AuthorizationResources implements ResourceEnum<AuthorizationResources> {
  	CUSTOMERSAVE("CustomerSave")
  	;
  
  	/**
  	 * Helper method to export all resource names.
  	 * <p>
  	 * Right click and select 'Run As' - 'Java Application'
  	 * </p>
  	 */
  	public static void main(String[] args) {
  		for (AuthorizationResources value : AuthorizationResources.values()) {
  			System.out.println(value.name);
  		}
  	}
  
  	/////////////////////////////
  	// implementation details //
  	///////////////////////////
  
  	private final String name;
  	private Resource resource;
  
  	private AuthorizationResources(final String name) {
  		this.name = name;
  	}
  
  	@Override
  	public String resourceName() {
  		return this.name;
  	}
  
  	@Override
  	public Resource resource() {
  		if (this.resource == null) {
  			this.resource = Authorization.resource(this.name);
  		}
  
  		return this.resource;
  	}
  }

• UI-Komponente - Die UI-Komponente wird mit dem Recht verknüpft.

  /*
   * WARNING: Do NOT edit!<br>The content of this method is always regenerated
   * by the UI designer.
   */
  // <generated-code name="initUI">
  private void initUI() {
  	this.button = new XdevButton();
  	this.button.setCaption("Save");
  
  	Authorization.setSubjectEvaluatingComponentExtension(this.button, SubjectEvaluatingComponentExtension.Builder
  			.New().add(AuthorizationResources.CUSTOMERSAVE.resource(), SubjectEvaluationStrategy.ENABLED).build());
      Authorization.evaluateComponents(this);