Spring security 3. Autorização dinamica

adrian.gois · Novembro 30, 2011, 1:19pm

objFilter é o valor que entra no parametro getAttributes(Object object) que é um FilterInvocation. Dá uma olhada no metodo. o Lookups foi só pra dividir em dois metodos. prq a versao antigo do acegi usava esse lookup, mas no meu caso estou chamando elel toda vez que é interceptado:

objFilter = (FilterInvocation) object;  
          
        return lookupAttributes(url, method);

perciag · Novembro 30, 2011, 1:29pm

Queria primeiro agradecer a sua paciência, bom como recupero o usuario na sessão tipo tenho um metodo que retorna o usuario corrente da sessão que esta retornando null
e causando um erro o metodo é esse [code]
private Usuario usuario = null;

public Usuario getUsuarioCorrente() throws SefazException {
    if (usuario == null) {
        usuario = new Usuario();

        usuario = (Usuario) ejbFacade.buscarPorNamedQuery(
                "Usuario.BuscaUsersByUsernameEquals",
                new Object[]{SecurityContextHolder.getContext().getAuthentication().getName()});

    }
    return usuario;
}[/code]

ele da esse erro aki

java.lang.NullPointerException at gov.sefaz.ms.nfe.gerencial.service.HomeMB.getUsuarioCorrente(HomeMB.java:38)
foi logo depois de implementado o filtro. :?

adrian.gois · Novembro 30, 2011, 2:09pm

public static UserDetailsImpl getUsuarioLogado(){
		return (UserDetailsImpl) SecurityContextHolder.getContext().getAuthentication().getPrincipal();
	}

Te retorna o usuario logado na sessao do spring.

perciag · Dezembro 1, 2011, 10:33am

[quote=adrian.gois]public static UserDetailsImpl getUsuarioLogado(){ return (UserDetailsImpl) SecurityContextHolder.getContext().getAuthentication().getPrincipal(); }
Te retorna o usuario logado na sessao do spring.[/quote]

Oi vc me mostrar como vc usa o “UserDetailsImpl” não consegui resolver isso.

adrian.gois · Dezembro 1, 2011, 11:41am

Mostra o erro ai.

perciag · Dezembro 1, 2011, 12:38pm

Não é bem um erro é q eu nao tenho essa classe UserDetailsImpl eu usava pra logar assim

[code] <beans:bean name=“NfeAuthenticationProvider” class=“gov.sefaz.ms.nfe.gerencial.util.NfeGerencialAuthenticationProvider” />

<authentication-manager alias="authenticationManager">  
    <authentication-provider ref="NfeAuthenticationProvider"/>  
</authentication-manager>[/code]

adrian.gois · Dezembro 1, 2011, 12:44pm

Certo, dê uma olhada no meu UserDetailsServiceImpl que é o equivalente a sua classe ai:

@Override
	public UserDetails loadUserByUsername(String login)
			throws UsernameNotFoundException, DataAccessException {
		SegurancaService service = ServiceLocator.instance().getSegurancaService();
		UsuarioVO usuarioVO = null;
		if (login == ""){  
			throw new UsernameNotFoundException("Usu&#65533;rio esta em branco");
		}else{
			usuarioVO = service.getUser(login);	
			if (usuarioVO == null) {
				throw new UsernameNotFoundException("Usu&#65533;rio" + login + " n&#65533;o encontrado");
			}
		}
		System.out.println("PASSOU" + usuarioVO.getNome());
		UsuarioVO usuario = ServiceLocator.instance().getUsuarioService().loadUserById(usuarioVO.getIdUsuario());
		usuarioVO.setPapeis(usuario.getPapeis());
		return new UserDetailsImpl(usuarioVO);	
	}

Ele retorno uma UserDetailsImpl que eu implemento de org.springframework.security.core.userdetails.UserDetails

perciag · Dezembro 1, 2011, 3:38pm

Será que não seria pedir muito se vc colocasse ai pra mim ver quais sao as classes e arquivos de xml vc tem?

Por exemplos eu tenho assim

-model
-----usuario
-----papel
-----atividade
–seguranca
------MyFilterSecurityMetadataSource
------UserDetailsAdapter
------UserDetailsServiceImpl

usuario

@NamedQueries({
    @NamedQuery(name = "Usuario.BuscaUsersByUsernameEqualsPasswordEquals", 
        query = "SELECT o FROM Usuario o WHERE o.username = :p0 AND o.password = :p1"),
    @NamedQuery(name = "Usuario.BuscaUsersByUsernameEquals", 
        query = "SELECT o FROM Usuario o WHERE o.username = :p0")
})
@Entity
@Table(name = "usuario")
public class Usuario extends gov.sefaz.utils.entidade.EntidadeBase {

    private static final long serialVersionUID = 1L;
    
    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    @Column(name = "id", nullable = false)
    private Long id;
    
    private String nome;
    
    private String username;
    
    private String password;
    
    private String email;
    
    private Boolean ativo;
    
    @Temporal(TemporalType.TIMESTAMP)
    @Column(name = "ultimo_acesso")
    private Date ultimoAcesso;
    
    @Temporal(TemporalType.TIMESTAMP)
    @Column(name = "acesso_atual")
    private Date acessoAtual;
    
    @ManyToMany(cascade = {CascadeType.MERGE}, fetch = FetchType.EAGER)
    private Set<Papel> papel = new HashSet<Papel>();

    @Version
    @Column(name = "versao")
    private Integer versao;
    
--.....

papel

@Entity
@Table(name = "papel")
public class Papel extends gov.sefaz.utils.entidade.EntidadeBase {

    private static final long serialVersionUID = 1L;
    
    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    @Column(name = "id", nullable = false)
    private Long id;
    
    @Column(name = "nome", nullable = false, length = 64)
    private String nome;

    @Version
    @Column(name = "versao")
    private Integer versao;

....

atividade

[code]
@NamedQueries({
@NamedQuery(name = “Atividade.BuscaAtividadeByPapelEquals”,
query = “SELECT o FROM Atividade o JOIN o.papel p WHERE p.id = :p0 ORDER BY o.ordem ASC”),
@NamedQuery(name = “Atividade.BuscaAtividadeByRaiz”,
query = “SELECT o FROM Atividade o JOIN o.papel p WHERE o.parente is null AND p.id = :p0 ORDER BY o.ordem ASC”)
})
@Entity
@Table(name = “atividade”)
public class Atividade extends gov.sefaz.utils.entidade.EntidadeBase {

private static final long serialVersionUID = 1L;

@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;

@Column(name = "nome", nullable = false,length=64)
private String nome;

@Column(name = "url", length=255)
private String url;

@Column(name = "ordem", nullable = false,length=16)
private String ordem;

@ManyToOne
@JoinColumn(name = "id_atv_pai", referencedColumnName = "id")  
private Atividade parente;  

@OneToMany(mappedBy = "parente", fetch=FetchType.EAGER)  
private List<Atividade>  subAtividades;

@ManyToMany
private Set<Papel> papel = new HashSet<Papel>();

@Version
@Column(name="versao")
private Integer versao;[/code]

MyFilterSecurityMetadataSource ficou assim

[code]public class MyFilterSecurityMetadataSource implements FilterInvocationSecurityMetadataSource {

@Autowired
private INfeGerencialBO ejbFacade;
private FilterInvocation objFilter;


public List<ConfigAttribute> getAttributes(Object object) {
	if ((object == null) || !this.supports(object.getClass())) {  
        throw new IllegalArgumentException(  
                "Object must be a FilterInvocation");  
    }  

    String url = ((FilterInvocation) object).getRequestUrl();  
    String method = ((FilterInvocation) object).getHttpRequest()  
            .getMethod();  
    objFilter = (FilterInvocation) object;  
      
    return lookupAttributes(url, method);  
}



private List<ConfigAttribute> lookupAttributes(String url, String method) {
	// TODO Auto-generated method stub
	return null;
}



public Collection<ConfigAttribute> getAllConfigAttributes() {
  return null;
}

public boolean supports(Class<?> clazz) {
  return FilterInvocation.class.isAssignableFrom(clazz);
}

}[/code]

UserDetailsAdapter

[code]
@Service(“userDetailsAdapter”)
public class UserDetailsAdapter {

private Long id;

org.springframework.security.core.userdetails.User buildUserFromUserEntity(Usuario userEntity) {
    String username = userEntity.getUsername();
    String password = userEntity.getPassword();
    boolean enabled = userEntity.getAtivo();
    boolean accountNonExpired = true;
    boolean credentialsNonExpired = true;
    boolean accountNonLocked = true;

    Collection<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();
     
     Iterator<Papel> papeis = userEntity.getPapel().iterator();

     while (papeis.hasNext()) {
         Papel papel = papeis.next();
         authorities.add(new GrantedAuthorityImpl(papel.getNome()));
     }

    /*this.id = userEntity.getId();*/

    org.springframework.security.core.userdetails.User user = new org.springframework.security.core.userdetails.User(username, password, enabled, accountNonExpired, credentialsNonExpired, accountNonLocked, authorities);
    
    return user;
}

public Long getId() {
    return id;
}

}[/code]
UserDetailsServiceImpl


package gov.sefaz.ms.nfe.gerencial.seguranca;

import gov.sefaz.ms.nfe.gerencial.bo.iface.INfeGerencialBO;
import gov.sefaz.ms.nfe.gerencial.entidade.Usuario;
import gov.sefaz.utils.exception.SefazException;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.dao.DataAccessException;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

@Service("userDetailsService")
public class UserDetailsServiceImpl implements UserDetailsService {


    @Autowired
    private INfeGerencialBO ejbFacade;
    
    @Autowired
    private UserDetailsAdapter userDetailsAdapter;

    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException {
        UserDetails userDetails = null;
        Usuario userEntity = null;
		try {
			userEntity = (Usuario) ejbFacade.buscarPorNamedQuery("Usuario.BuscaUsersByUsernameEquals", new Object[]{username});
		} catch (SefazException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}

        if (userEntity == null) {
          throw new UsernameNotFoundException("user not found");
        }
        userDetails = userDetailsAdapter.buildUserFromUserEntity(userEntity);

        return userDetails;
    }
}

applicationContext-security.xml


<?xml version="1.0" encoding="UTF-8"?>
<beans:beans 
    xmlns="http://www.springframework.org/schema/security"
	xmlns:beans="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://www.springframework.org/schema/beans 
                        http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
                        http://www.springframework.org/schema/security
                        http://www.springframework.org/schema/security/spring-security-3.1.xsd">


 
    <beans:bean id="databaseFilter" class="gov.sefaz.ms.nfe.gerencial.seguranca.MyFilterSecurityMetadataSource"/>  
  
    <beans:bean id="filterSecurityInterceptor"  
        class="org.springframework.security.web.access.intercept.FilterSecurityInterceptor">  
                 <beans:property name="authenticationManager" ref="authenticationManager"></beans:property>  
        <beans:property name="accessDecisionManager" ref="accessDecisionManager"></beans:property>  
        <beans:property name="securityMetadataSource" ref="databaseFilter"></beans:property>  
        <beans:property name="validateConfigAttributes" value="true"></beans:property>  
    </beans:bean>  
      
    <beans:bean id="accessDecisionManager"    
        class="org.springframework.security.access.vote.AffirmativeBased">    
        <beans:property name="decisionVoters">    
            <beans:list>    
                <beans:bean class="org.springframework.security.access.vote.RoleVoter" />    
                <beans:bean class="org.springframework.security.access.vote.AuthenticatedVoter" />    
            </beans:list>    
        </beans:property>    
    </beans:bean>    
    
    <beans:bean id="springSecurityFilterChain" class="org.springframework.security.web.FilterChainProxy">         
           <filter-chain-map path-type="ant">    
           <filter-chain pattern="/**" filters="filterSecurityInterceptor" />    
           </filter-chain-map>    
   </beans:bean>  
    
<authentication-manager alias="authenticationManager">  
        <authentication-provider user-service-ref="userDetailsServiceImpl" />  
    </authentication-manager>  
    
    <beans:bean id="userDetailsServiceImpl"  
        class="br.com.ideiadigital.ideiasecurityad.web.seguranca.UserDetailServiceImpl">  
    </beans:bean>  
 
</beans:beans>

adrian.gois · Dezembro 2, 2011, 11:43pm

Faz esse seu UserDetailsAdapter implementar UserDetails e implementa os metodos dessa classe. Os metodos que retornarem um boolean, vc retorna True. A única diferença do seu pra o meu é que eu implemento com outro nome: UserDetailsImpl e vc não implementou a classe UserDetails. Abraços.

cbsilveira · Dezembro 8, 2011, 7:39am

Adrian, tudo bem ? Achei muito interessante seu exemplo e realmente não tem nada na net mostrando desta forma.

Estou tentando implementar este seu exemplo. Até a parte de interceptar as URLs está funcionando. A autenticação de usuários também.
Não está dando certo, quando eu coloco o método abaixo no UserDetailsImp, a parte de importar o SecureResource. Outra dúvida, o Role não é da library javax.management.relation.Role, é ?

[code]
public Collection getAuthorities() {
List listPapeis = new ArrayList();

	if (usuarioVO.getPapeis().length > 0) {
		listPapeis.addAll(Arrays.asList(usuarioVO.getPapeis()));
	}
	for (Iterator<PermissaoVO> iterator = permissoes.iterator(); iterator
			.hasNext();) {
		PermissaoVO permissao = (PermissaoVO) iterator.next();

		List<Role> roles = new ArrayList<Role>();

		String[] arrayPapeis = permissao.getPapeis();
		for (int i = 0; i < arrayPapeis.length; i++) {
			Role role = new Role(
					"ROLE_" + arrayPapeis[i].toUpperCase(),
					arrayPapeis[i]);
			roles.add(role);
		}

		SecureResource secObject = new SecureResource(
				permissao.getObjeto(),
				SecurityConstants.RESOURCE_TYPE_FI);
		String url = new String(permissao.getObjeto());
		int firstQuestionMarkIndex = url.indexOf("?");

		if (firstQuestionMarkIndex != -1) {
			url = url.substring(0, firstQuestionMarkIndex);
		}

return this.authorities;
}[/code]

system · Janeiro 5, 2016, 4:53pm

Spring security 3. Autorização dinamica

Cursos de Mobile

Cursos de Programação

Cursos de Front-end

Cursos de DevOps

Cursos de Design & UX

Cursos de Business

Cursos de Data & BI