13

Estou usando o spring-security para autenticar meu usuário, até ai beleza, agora eu quero poder trocar a role do usuário pelo managed bean, alguém tem uma ideia?

Tipo tenho varios modulos e cada usuario tem um role para cada modulo entao quando ele clicar no modulo quero pegar o usuario da sessão ver no banco qual é a role dele e setar dai direcionar para o modulo.

inserir a descrição da imagem aqui

Ou seja eu tenho uma tela onde o usuario loga no sistema e aparece os modulos que ele tem acesso mas não carreguei as permissoes dele em cada modulo quando clicar no modulo quero ai ir no banco e pegar a role que tem acesso a esse modulo, abaixo o exemplo de tela: inserir a descrição da imagem aqui

vocês vão ve que tenho um usario logado com a role role_root e quando ele clicar no SAR ele tem que ter a role_usuario.

7
  • Paulo, não entendi uma coisa. Você quer mudar a role dinamicamente, isto é, acrescentar novos papéis a um usuário logado? Ou seria somente a questão de verificar se o usuário tem permissão para acessar o recurso XPTO?
    – utluiz
    13/05/2015 às 17:15
  • Isso acrescentar novos papeis, porque um usuario que tem a role_admin em um modelo as vezes ele é role_usuario em outro 13/05/2015 às 18:09
  • Paulo, não é assim que o Spring funciona. Neste caso, você deve usar roles independentes. Exemplo: role_admin_feature_1 e role_admin_feature_2.
    – utluiz
    13/05/2015 às 18:19
  • dei uma editada para ve se fica mais claro 13/05/2015 às 18:20
  • 2
    Ok, nesse caso você deve fazer mais ou menos o que fiz na minha outra questão sobre Spring Security, isto é, substituir o mecanismo de decisão por uma lógica completamente sua. Nesse caso, não precisa injetar as roles no Sprign Security, basta carregar os dados do banco e executar a lógica baseando-se na área do sistema sendo acessada pelo usuário. Nesta implementação é possível acessar os dados de sessão e requisição.
    – utluiz
    13/05/2015 às 18:42

1 Resposta 1

1

Para resolver seu problema você terá que implementar HandlerInterceptorAdapter e validar pelas url's chamadas.

Para isso adicione em suas configurações: 

    <mvc:interceptor>
        <mvc:mapping path="/**" />
        <bean class="com.exemplo.security.RequestInterceptor" />
    </mvc:interceptor>

E implemente o mesmo:

public class RequestInterceptor extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {


        if (request.getServletPath().endsWith("/login"))
            return super.preHandle(request, response, handler);

        // não validar requisição de arquivos do resources. CSS, JS
        if  (request.getServletPath().startsWith("/resources/")) {
            return super.preHandle(request, response, handler);
        }


        // valida URL
        String urlRequest = request.getServletPath();

        // faz sua regra de negocio

    }
}

Pega do banco de dados a area do sistema que o usuario pode acessar e valida se a url corresponde a area que o usuario pode acessar.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .