Mise en œuvre du contrôle d'accès dans des beans métier

• getOwner
• fulfills
• getGroupingAttributeValue

Remplacez toutes les méthodes dont vous avez besoin. Au minimum, vous devez remplacer la méthode getOwner.

La méthode fulfills doit être implémentée s'il existe une stratégie de contrôle d'accès qui inclut cette ressource dans son groupe de ressources, et spécifie également une relation ou un groupe de relations. La méthode getGroupingAttributeValue doit être implémentée s'il existe une stratégie de contrôle d'accès avec un groupe de ressources implicites qui inclut certaines instances de cette ressource, en fonction des valeurs d'attributs spécifiques (par exemple, s'il y avait une stratégie de contrôle d'accès qui se rapporte uniquement aux commandes avec le statut = 'P', en attente).

Notez que si la seule relation nécessaire est "owner" (propriétaire), alors vous n'avez pas besoin de remplacer la méthode fulfills. Dans ce cas, le gestionnaire de stratégie utilisera le résultat de la méthode getOwner().

Les implémentations par défaut de ces méthodes sont montrées dans les extraits de code suivants. Ces implémentations proviennent de la classe ECEntityBean.

************************************************************************
public Long getOwner() throws Exception 
{ 
   return null; 
}
************************************************************************

************************************************************************
public boolean fulfills(Long member, String relationship) 
   throws Exception
{ 
      return false; 
}
************************************************************************

************************************************************************
public Object getGroupingAttributeValue(String attributeName, 
   GroupingContext context) throws Exception 
{ 
      return null; 
}
************************************************************************

Voici des exemples d'implémentation de ces méthodes basées sur les implémentations utilisées dans le bean OrderBean :

• Pour la méthode getOwner, la logique de la méthode fournie est la suivante :

  
  *********************************************************************** 
     com.ibm.commerce.common.objects.StoreEntityAccessBean storeEntAB = 
        new com.ibm.commerce.common.objects.StoreEntityAccessBean(); 
     storeEntAB.setInitKey_storeEntityId(getStoreEntityId().toString()); 
     return storeEntAB.getMemberIdInEJBType(); 
  ***********************************************************************
  

• Pour la méthode fulfills, la logique de la méthode fournie est :

  
  ************************************************************************
  if ("creator".equalsIgnoreCase(relationship))
  {
     return member.equals(bean.getMemberId());
  }
  else if ("BuyingOrganizationalEntity".equalsIgnoreCase(relationship))
  {
     return (member.equals(bean.getOrganizationId()));
  }
  else if ("sameOrganizationalEntityAsCreator".
     equalsIgnoreCase(relationship))
  {
     com.ibm.commerce.user.objects.UserAccessBean creator = 
        new com.ibm.commerce.user.objects.UserAccessBean();
     creator.setInitKey_MemberId(bean.getMemberId().toString());
     com.ibm.commerce.user.objects.UserAccessBean ab = 
        new com.ibm.commerce.user.objects.UserAccessBean();
     ab.setInitKey_MemberId(member.toString());
     if (ab.getParentMemberId().equals(creator.getParentMemberId()))
        return true;
  }
  return false; 
  ************************************************************************
  

• Pour la méthode getGroupingAttributeValue, la logique de la méthode fournie est la suivante :

  
  ************************************************************************
     if (attributeName.equalsIgnoreCase("Status")) 
         return getStatus(); 
     return null; 
   ************************************************************************