Overview  Package   Class  Use  Tree  Deprecated  Index  Help 
 PREV CLASS   NEXT CLASS FRAMES    NO FRAMES    
SUMMARY: NESTED | FIELD | CONSTR | METHOD DETAIL: FIELD | CONSTR | METHOD

com.safeidentity.adminservice
Interface AuthorizeAdmin

All Known Implementing Classes:
AuthorizeManager
public interface AuthorizeAdmin

1. AuthorizeAdmin의 기능
AuthorizeAdmin 인터페이스는 관리자에게 할당된 권한에 따라서 사용가능한 관리 권한 목록을 개인화(personalize) 해준다. 관리자의 권한은 감사관리(Audit), 인증정책관리(Authpolicy), 인가정책관리(Role), 시스템설정관리(Config), 자원관리(Resource Permision), 사용자자저장소 관리(UserRepository)로 나누어지며, 각 관리자의 관리권한에 따라서 개인화된다. 관리자 권한은 관리자 인증을 거친뒤 개인화된다. 따라서 인증절차 후 이 클래스 인스턴스를 세션에 가지고 다니면서 관리자 권한을 검사한다.

Version:
1.0
Author:
Lee Ki Hwa

Method Summary
 void close()
          Connector에 연결된 저장소와의 연결을 종료한다.
 void connect(java.lang.String adminID, java.lang.String adminPwd, java.lang.String logonIP)
          관리자를 ID정보 및 비밀번호를 가지고, 관리자 인증을 한다.
 void connectByUid(java.lang.String adminUID, java.lang.String adminPwd, java.lang.String urName, java.lang.String logonIP)
          관리자를 UID정보, 사용자 저장소정보 및 관리자 비밀번호를 가지고, 관리자 인증을 한다.
 boolean disconnect()
          관리자 로그오프시 처리를 해준다.
 int getAuthorizedResult()
           
 java.lang.String getAuthorizedUserID()
          인증받은 사용자 ID를 반환한다.
 java.util.Locale getLocale()
          예외처리 메시지를 위한 로케일 정보를 가져온다.
 boolean personalizeAudit()
          인증을 받은 관리자가 감사관리에 대하여 관리권한을 갖고 있는지의 여부를 조사한다.
 boolean personalizeAuthPolicy()
          인증을 받은 관리자가 인증정책에 대하여 관리권한을 갖고 있는지의 여부를 조사한다.
 boolean personalizeConfig()
          인증을 받은 관리자가 시스템 설정에 대하여 관리권한을 갖고 있는지의 여부를 조사한다.
 java.util.Vector personalizeCustPerm()
          인증을 받은 관리자가 관리권한을 갖고 있는 Custom 자원(CustPerm) ID목록을 가져온다.
 java.util.Vector personalizeEjbPerm()
          인증을 받은 관리자가 관리권한을 갖고 있는 EJB 자원(EjbPerm) ID목록을 가져온다.
 java.util.Vector personalizeResPerm()
          인증을 받은 관리자가 관리권한을 갖고 있는 자원(ResPerm) ID목록을 가져온다.
 java.util.Vector personalizeRole()
          인증을 받은 관리자가 관리권한을 갖고 있는 최상위 역할(Role) ID목록을 가져온다.
 java.util.Vector personalizeUser()
          인증을 받은 관리자가 관리권한을 갖고 있는 최상위 사용자조직(UserOrg) ID목록을 가져온다.
 void setLocale(java.util.Locale locale)
          예외처리 메시지를 위한 로케일 정보를 변경한다.
 

Method Detail

setLocale

public void setLocale(java.util.Locale locale)
예외처리 메시지를 위한 로케일 정보를 변경한다.

Parameters:
locale - 변경할 로케일 정보
See Also:
setLocale(Locale)

getAuthorizedUserID

public java.lang.String getAuthorizedUserID()
인증받은 사용자 ID를 반환한다.

Returns:
인증받은 사용자 ID

getAuthorizedResult

public int getAuthorizedResult()
Returns:
인증처리 결과를 반환한다. 
 SFConst.AUTHEN_NOT_OK = -1;              // 인증 실패
 SFConst.AUTHEN_OK = 0;                   // 인증 성공
 SFConst.AUTHEN_PWD_MUST_CHANGE = 1;      // 비밀번호를 무조건 변경해야만 하는 경우
 SFConst.AUTHEN_USER_DISABLED =2;         // 사용자 계정이 유효하지 않은 경우(Disabled)
 SFConst.AUTHEN_ACCOUNT_LOCKED = 3;       // 사용자 계정이 잠긴 경우(Locked)인증 성공
 SFConst.AUTHEN_INVALID_TIME = 4;         // 사용자 접근 유효시간이 지난 경우 
 SFConst.AUTHEN_PWDSTRATEGY_WARNING  = 5; // 비밀번호 변경을 하지 않아서 경고하는 경우
 SFConst.AUTHEN_PWDSTRATEGY_NOT_LOGON = 6;// 비밀번호 변경을 하지 않아서 로그인 허용 불가
 SFConst.AUTHEN_USER_PWD_INVALID = 7;     // 잘못된 사용자 비밀번호
 SFConst.AUTHEN_USER_INVALID = 8;         // 잘못된 사용자 ID
 SFConst.AUTHEN_USER_PWD_HASH_ERROR = 9;  // 사용자 암호 해쉬하는 과정 인코딩에러	  
 SFConst.AUTHEN_ACCOUNT_RERTY_COUNT_LIMIT = 10; // 최대 로그인 실패 횟수를 넘어선 경우
 SFConst.AUTHEN_USER_ID_NULL = 11;              // 사용자 아이디가 비어있는 경우
 SFConst.AUTHEN_USER_ID_NOT_EXIST = 12;         // 사용자 아이디가 존재하지 않은 경우
 SFConst.AUTHEN_USER_PWD_NULL = 13;             // 사용자 비밀번호가 비어있는 경우	 
 SFConst.AUTHEN_USERREP__NULL = 14;             // 사용자저장소 이름이 비어있는 경우

getLocale

public java.util.Locale getLocale()
예외처리 메시지를 위한 로케일 정보를 가져온다.

Returns:
로케일 정보

connectByUid

public void connectByUid(java.lang.String adminUID,
                         java.lang.String adminPwd,
                         java.lang.String urName,
                         java.lang.String logonIP)
                  throws SFInitDaoException,
                         SFBindException,
                         SFEnvParamException,
                         SFDaoException,
                         SFInvalidParameterException,
                         SFInformationNotExistedException
관리자를 UID정보, 사용자 저장소정보 및 관리자 비밀번호를 가지고, 관리자 인증을 한다.

Parameters:
adminUID - 관리자의 UID
adminPwd - 관리자의 비밀번호
urName - 관리자가 속한 사용자 저장소(UserRepository) 이름
logonIP - 관리자가 로그인한 IP
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생(잘못된 관리자 ID, 비밀번호, 사용자 저장소 이름)
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생

connect

public void connect(java.lang.String adminID,
                    java.lang.String adminPwd,
                    java.lang.String logonIP)
             throws SFInitDaoException,
                    SFBindException,
                    SFEnvParamException,
                    SFDaoException,
                    SFInvalidParameterException,
                    SFInformationNotExistedException
관리자를 ID정보 및 비밀번호를 가지고, 관리자 인증을 한다.

Parameters:
adminID - 관리자의 ID
adminPwd - 관리자의 비밀번호
logonIP - 관리자가 로그인한 IP
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생(잘못된 관리자 ID, 비밀번호)
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생

disconnect

public boolean disconnect()
                   throws SFInitDaoException
관리자 로그오프시 처리를 해준다.

Returns:
관리자 로그오프 성공시 true 반환
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

personalizeUser

public java.util.Vector personalizeUser()
                                 throws SFInitDaoException,
                                        SFInvalidParameterException,
                                        SFBindException,
                                        SFEnvParamException,
                                        SFDaoException
인증을 받은 관리자가 관리권한을 갖고 있는 최상위 사용자조직(UserOrg) ID목록을 가져온다.

Returns:
관리권한이 있는 최상위 사용자조직 ID목록
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeRole

public java.util.Vector personalizeRole()
                                 throws SFInitDaoException,
                                        SFInvalidParameterException,
                                        SFBindException,
                                        SFEnvParamException,
                                        SFDaoException
인증을 받은 관리자가 관리권한을 갖고 있는 최상위 역할(Role) ID목록을 가져온다.

Returns:
관리권한이 있는 최상위 역할(Role) ID목록
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeEjbPerm

public java.util.Vector personalizeEjbPerm()
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFBindException,
                                           SFEnvParamException,
                                           SFDaoException
인증을 받은 관리자가 관리권한을 갖고 있는 EJB 자원(EjbPerm) ID목록을 가져온다.

Returns:
관리권한이 있는 최상위 자원(EjbPerm) ID목록
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeCustPerm

public java.util.Vector personalizeCustPerm()
                                     throws SFInitDaoException,
                                            SFInvalidParameterException,
                                            SFBindException,
                                            SFEnvParamException,
                                            SFDaoException
인증을 받은 관리자가 관리권한을 갖고 있는 Custom 자원(CustPerm) ID목록을 가져온다.

Returns:
관리권한이 있는 최상위 자원(CustPerm) ID목록
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeResPerm

public java.util.Vector personalizeResPerm()
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFBindException,
                                           SFEnvParamException,
                                           SFDaoException
인증을 받은 관리자가 관리권한을 갖고 있는 자원(ResPerm) ID목록을 가져온다.

Returns:
관리권한이 있는 최상위 자원(ResPerm) ID목록
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeConfig

public boolean personalizeConfig()
                          throws SFInitDaoException,
                                 SFInvalidParameterException,
                                 SFBindException,
                                 SFEnvParamException,
                                 SFDaoException
인증을 받은 관리자가 시스템 설정에 대하여 관리권한을 갖고 있는지의 여부를 조사한다.

Returns:
관리권한이 있는 경우 true 반환
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeAudit

public boolean personalizeAudit()
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFBindException,
                                SFEnvParamException,
                                SFDaoException
인증을 받은 관리자가 감사관리에 대하여 관리권한을 갖고 있는지의 여부를 조사한다.

Returns:
관리권한이 있는 경우 true 반환
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

personalizeAuthPolicy

public boolean personalizeAuthPolicy()
                              throws SFInitDaoException,
                                     SFInvalidParameterException,
                                     SFBindException,
                                     SFEnvParamException,
                                     SFDaoException
인증을 받은 관리자가 인증정책에 대하여 관리권한을 갖고 있는지의 여부를 조사한다.

Returns:
관리권한이 있는 경우 true 반환
Throws:
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생

close

public void close()
Connector에 연결된 저장소와의 연결을 종료한다.
이 함수는 Connector를 공통으로 사용할 때, 세션이 종료되면 명시적으로 호출되어야 한다. Connector.getUseCacheConnection()을 참고한다.

Overview  Package   Class  Use  Tree  Deprecated  Index  Help 
 PREV CLASS   NEXT CLASS FRAMES    NO FRAMES    
SUMMARY: NESTED | FIELD | CONSTR | METHOD DETAIL: FIELD | CONSTR | METHOD
Copyright © 2004 SoftForum Corp. All Rights Reserved.