com.safeidentity.adminservice.impl.AuthorizeManager
|
|||||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | ||||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | ||||||||||
java.lang.Object
1. AuthorizeManager의 기능
AuthorizeManager 클래스는 관리자에게 할당된 권한에 따라서 사용가능한 관리 권한 목록을
개인화(personalize) 해준다.
관리자의 권한은 감사관리(Audit), 인증정책관리(Authpolicy), 인가정책관리(Role),
시스템설정관리(Config), 자원관리(Resource Permision), 사용자자저장소 관리(UserRepository)로
나누어지며, 각 관리자의 관리권한에 따라서 개인화된다.
관리자 권한은 관리자 인증을 거친뒤 개인화된다. 따라서 인증절차 후 이 클래스 인스턴스를
세션에 가지고 다니면서 관리자 권한을 검사한다.
| Constructor Summary | |
AuthorizeManager()
관리자 권한관리 처리 클래스 생성자 |
|
| Method Summary | |
void |
close()
Connector에 연결된 저장소와의 연결을 종료한다. |
void |
connect(java.lang.String adminID,
java.lang.String adminPwd,
java.lang.String logonIP)
관리자를 ID정보 및 비밀번호를 가지고, 관리자 인증을 한다. |
void |
connectByUid(java.lang.String adminUID,
java.lang.String adminPwd,
java.lang.String urName,
java.lang.String logonIP)
관리자를 UID정보, 사용자 저장소정보 및 관리자 비밀번호를 가지고, 관리자 인증을 한다. |
boolean |
disconnect()
관리자 로그오프시 처리를 해준다. |
int |
getAuthorizedResult()
|
java.lang.String |
getAuthorizedUserID()
인증받은 사용자 ID를 반환한다. |
java.util.Locale |
getLocale()
예외처리 메시지를 위한 로케일 정보를 가져온다. |
boolean |
personalizeAudit()
인증을 받은 관리자가 감사관리에 대하여 관리권한을 갖고 있는지의 여부를 조사한다. |
boolean |
personalizeAuthPolicy()
인증을 받은 관리자가 인증정책에 대하여 관리권한을 갖고 있는지의 여부를 조사한다. |
boolean |
personalizeConfig()
인증을 받은 관리자가 시스템 설정에 대하여 관리권한을 갖고 있는지의 여부를 조사한다. |
java.util.Vector |
personalizeCustPerm()
인증을 받은 관리자가 관리권한을 갖고 있는 Custom 자원(CustPerm) ID목록을 가져온다. |
java.util.Vector |
personalizeEjbPerm()
인증을 받은 관리자가 관리권한을 갖고 있는 EJB 자원(EjbPerm) ID목록을 가져온다. |
java.util.Vector |
personalizeResPerm()
인증을 받은 관리자가 관리권한을 갖고 있는 자원(ResPerm) ID목록을 가져온다. |
java.util.Vector |
personalizeRole()
인증을 받은 관리자가 관리권한을 갖고 있는 최상위 역할(Role) ID목록을 가져온다. |
java.util.Vector |
personalizeUser()
인증을 받은 관리자가 관리권한을 갖고 있는 최상위 사용자조직(UserOrg) ID목록을 가져온다. |
void |
setLocale(java.util.Locale locale)
예외처리 메시지를 위한 로케일 정보를 변경한다. |
| Methods inherited from class java.lang.Object |
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait |
| Constructor Detail |
public AuthorizeManager()
throws SFEnvParamException
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생| Method Detail |
public java.lang.String getAuthorizedUserID()
AuthorizeAdmin
getAuthorizedUserID in interface AuthorizeAdminpublic int getAuthorizedResult()
getAuthorizedResult in interface AuthorizeAdminSFConst.AUTHEN_NOT_OK = -1; // 인증 실패 SFConst.AUTHEN_OK = 0; // 인증 성공 SFConst.AUTHEN_PWD_MUST_CHANGE = 1; // 비밀번호를 무조건 변경해야만 하는 경우 SFConst.AUTHEN_USER_DISABLED =2; // 사용자 계정이 유효하지 않은 경우(Disabled) SFConst.AUTHEN_ACCOUNT_LOCKED = 3; // 사용자 계정이 잠긴 경우(Locked)인증 성공 SFConst.AUTHEN_INVALID_TIME = 4; // 사용자 접근 유효시간이 지난 경우 SFConst.AUTHEN_PWDSTRATEGY_WARNING = 5; // 비밀번호 변경을 하지 않아서 경고하는 경우 SFConst.AUTHEN_PWDSTRATEGY_NOT_LOGON = 6;// 비밀번호 변경을 하지 않아서 로그인 허용 불가 SFConst.AUTHEN_USER_PWD_INVALID = 7; // 잘못된 사용자 비밀번호 SFConst.AUTHEN_USER_INVALID = 8; // 잘못된 사용자 ID SFConst.AUTHEN_USER_PWD_HASH_ERROR = 9; // 사용자 암호 해쉬하는 과정 인코딩에러 SFConst.AUTHEN_ACCOUNT_RERTY_COUNT_LIMIT = 10; // 최대 로그인 실패 횟수를 넘어선 경우 SFConst.AUTHEN_USER_ID_NULL = 11; // 사용자 아이디가 비어있는 경우 SFConst.AUTHEN_USER_ID_NOT_EXIST = 12; // 사용자 아이디가 존재하지 않은 경우 SFConst.AUTHEN_USER_PWD_NULL = 13; // 사용자 비밀번호가 비어있는 경우
public void setLocale(java.util.Locale locale)
setLocale in interface AuthorizeAdminlocale - 변경할 로케일 정보AuthorizeAdmin.setLocale(Locale)public java.util.Locale getLocale()
getLocale in interface AuthorizeAdminAuthorizeAdmin.getLocale()
public void connectByUid(java.lang.String adminUID,
java.lang.String adminPwd,
java.lang.String urName,
java.lang.String logonIP)
throws SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
connectByUid in interface AuthorizeAdminadminUID - 관리자의 UIDadminPwd - 관리자의 비밀번호urName - 관리자가 속한 사용자 저장소(UserRepository) 이름logonIP - 관리자가 로그인한 IP
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생(잘못된 관리자 ID, 비밀번호, 사용자 저장소 이름)
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생com.safeidentity.adminservice.AuthorizeAdmin#connectByUid(String, String, String)
public void connect(java.lang.String adminID,
java.lang.String adminPwd,
java.lang.String logonIP)
throws SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
connect in interface AuthorizeAdminadminID - 관리자의 IDadminPwd - 관리자의 비밀번호logonIP - 관리자가 로그인한 IP
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생(잘못된 관리자 ID, 비밀번호)
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생com.safeidentity.adminservice.AuthorizeAdmin#connect(String, String)
public boolean disconnect()
throws SFInitDaoException
disconnect in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생AuthorizeAdmin.disconnect()
public java.util.Vector personalizeUser()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
personalizeUser in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생AuthorizeAdmin.personalizeUser()
public java.util.Vector personalizeRole()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
personalizeRole in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생AuthorizeAdmin.personalizeRole()
public java.util.Vector personalizeResPerm()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
personalizeResPerm in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생AuthorizeAdmin.personalizeResPerm()
public java.util.Vector personalizeEjbPerm()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
AuthorizeAdmin
personalizeEjbPerm in interface AuthorizeAdminSFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
public java.util.Vector personalizeCustPerm()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
AuthorizeAdmin
personalizeCustPerm in interface AuthorizeAdminSFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
public boolean personalizeConfig()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
personalizeConfig in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생AuthorizeAdmin.personalizeConfig()
public boolean personalizeAudit()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
personalizeAudit in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생AuthorizeAdmin.personalizeAudit()
public boolean personalizeAuthPolicy()
throws SFInitDaoException,
SFInvalidParameterException,
SFBindException,
SFEnvParamException,
SFDaoException
personalizeAuthPolicy in interface AuthorizeAdminSFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 관리자 인증을 거치지 않은 경우나 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생AuthorizeAdmin.personalizeAuthPolicy()public void close()
close in interface AuthorizeAdmin
|
|||||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | ||||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | ||||||||||