access control list in java

[chri]

hallo!

ich soll in java eine acl (für dateizugriff) implementieren. ich habe die api durchgesehen und gesehen, dass die klassen aus java.security.acl durch die klassen aus java.security abgelöst wurden. dann habe ich mir eben diese klassen angesehen, aber nichts wirklich brauchbares gefunden. ich bin bei meinen "nachforschungen" auf jaas gefunden und habe am anfang gedacht, dass es damit einfach gehen müsste, aber beim autorisierungsteil von jaas geht es mehr um die überprüfung ob der benutzer berechtigt ist, bestimmten code auszuführen, als um den filezugriff.
deshlab mein frage, weiss wer wie man das am besten angeht und ob es bereits implementierte framworks gibt (ich kann natürlich die interfaces aus java.lang.acl implementieren, aber das möchte ich eigentlich nicht)

thx

christian

 

[Grizzly]

Ich habe mir auch mal das Package java.security.acl und java.security angeschaut.

Das zweite Package ist eher für die Java Security an sich. Sprich für den Aufbau und Ablauf von signierten Anwendungen sowie den Policy Dateien und dem Security Manager.

Das erste Package eignet sich hingegen eher für eigene Implementationen einer anwendungs-internen Rechteverwaltung. Für das erste Package findet sich auch eine Referenz-Implementation im Package sun.security.acl, die im Sun Java verfügbar ist.

 

[chri]

hui, das ist ja super. thx, habe mich gerade auf die suche nach einer doku gemacht, aber leider nichts gefunden. wenn mir da auch noch wer helfen kann, dann bin ich wirklich wunschlos glücklich.

christian

 

[Grizzly]

hui, das ist ja super. thx, habe mich gerade auf die suche nach einer doku gemacht, aber leider nichts gefunden. wenn mir da auch noch wer helfen kann, dann bin ich wirklich wunschlos glücklich.

christian

Dokumentation zu was? :bahnhof:

 

[Guest]

naja, zu der implementierung der sun.security.acl ich habe leider keine doku dazu gefunden

 

[itebob]

Sicherheit in JDK 1.2[/url]]Zur Verfeinerung der Zugangsbeschränkung wurde eine Package java.security.acl erstellt, die zur Verwaltung von Access Control Lists (ACL) dienen soll. Die Package selbst enthält allerdings keine Implementation, diese befindet sich in sun.security.acl. Offensichtlich hat diese Package nur wenig Verwendung gefunden (innerhalb des JDK ist keine Verwendung ersichtlich), und wurde im JDK 1.2 durch ein anderes Konzept ersetzt,

Kann mich jemand aufklären, was für Konzept/ Package ist an Stelle von sun.security.acl umgesetzt? Bin nämlich dabei, eine Klasse programmieren, die ACL's auswerten kann und man möchte ja eine zeitgemäße Lösung realisieren ;-)

 

[woz]

Hi!
Passt ganz gut, dass "itebob" diesen Thread nach oben gezogen hat. Ich stehe nämlich auch gerade vor der Aufgabe,
(a) für Dateien und deren Zugriffe (ändern, löschen etc.) eine Zugriffsteuerung zu implementieren und
(b) auch noch für UI-Elemente (wie Panel anzeigen ja/nein, readonly etc.) Berechtigungen zu bauen.

Hat schon jemand Erfahrungen mit dem java.security.acl-Package bzw. mit der SUN-Implementation gemacht!?
Oder gibt's was besseres, neueres, verbreiteteres, schöneres ...

Danke!

 

[itebob]

Hallo,

> Oder gibt's was besseres, neueres, verbreiteteres, schöneres ...

eine Lösung habe ich immer noch nicht, aber eine Vermutung, dass eine zeitgemäße Implementierung wäre eine, die auf der im Startthread erwähnten JAAS-API basiert. Die Idee dahinter ist, dass an Stelle des sun.security.acl-Ansatzes, bei dem eine ACL ausgelesen und analysiert wird, kommt ein komplexerer, dafür aber universellerer JAAS-Ansatz, wo für die Lösung der Aufgabe 'Authentifizierung und Zugriffsrechte' auf die in einem Netzwerk ohnehin impementierte Protokolle, z.B. Kerberos, zugegriffen wird. Eine Beispielanwendung wäre z.B. personalisierte Suche in einem Intranet.

Also meine Sichtweise ist folgende:

• wenn ich meine Lösung ACLapp.class auf sun.security.acl-API realisiere, dann bedeutet es:[list:234db945b5]
• ACL lesen
• in der ACLapp.class eine Entscheidung treffen, wass passiert, abhängig davon, wer welche Rechte hat
• ACLapp-Lösung basiert auf einer statischen ACL-Datei

[*]eine Lösung JAASapp.class versucht auf ein Objekt XY, z.B. eine Datei zuzugreifen, dabei kommt die Information darüber, was JAASapp.class mit dem Objekt XY machen darf, vom im Intranet implementierten Protokoll, z.B. Kerberos. Dabei es ist wichtig zusätzlich zu der Antwort auf die Frage 'darf JAASapp.class auf ein Objekt XY zugreifen?' auch ob JAASapp.class mit einer gültigen Session im Intranet angemeldet ist.[*]JAASapp-Lösung basiert auf einer Session (angemeldet oder nicht), die in Echtzeit geführt und geprüft wird [/list:u:234db945b5]Eine Zitat am Rande - ungeprüft

Albrecht Weinert am 29.10.2006[/url]]...Unix keine ACL-basierte Rechteverwaltung hat.