ACL登陆认证

前篇文章ACL授权实例介绍了授权，授权完成之后，就要进行认证。ACL的认证主要分为登陆认证与即时认证。所谓登录认证就是在用户登陆的时候，进行信息认证。根据用户Id，加载上来该用户所拥有的权限模块；而即时认证指的是用户对某一模块或记录是否有增删改查的权限。

首先来看登录认证。

下面是manager层ACLManager中有关登陆授权的信息。

package com.lzq.manager.impl;

/**
 * 认证管理实现
 * @author lzq
 *
 */
public class ACLManager extends AbstractPageManager {

	/**
	 * 搜索某个用户拥有读取权限的模块列表（用于登录，形成导航菜单的时候）
	 * @param userId 用户标识
	 * @return 模块列表（即列表的元素是Module对象）
	 */
	public List searchModules(int userId) {

		//定义临时变量
		Map temp =new HashMap();

		//按优先级从低到高查找用户拥有的角色
		String hql = "select r.id from UsersRoles ur join ur.role r join ur.user u " +
				"where u.id = ? order by ur.orderNo desc";
		List aclIds = getHibernateTemplate().find(hql, userId);

		//依次循环角色
		for (Iterator iter = aclIds.iterator(); iter.hasNext();) {
			Integer rid = (Integer) iter.next();

			//根据角色获得角色拥有的授权列表
			List acls = findRoleACLs(rid);

			//把授权放入临时变量
			for (Iterator iterator = acls.iterator(); iterator.hasNext();) {
				ACL  acl = (ACL ) iterator.next();
				temp.put(acl.getResourceSn(), acl);
			}
		}

		//查找直接授予用户的授权列表
		List acls = findUserACLs(userId);
		for (Iterator iter = acls.iterator(); iter.hasNext();) {
			ACL acl = (ACL) iter.next();
			temp.put(acl.getResourceSn(), acl);
		}

		//现在已获得用户拥有的所有授权（包括直接授予用户自身以及其包含的角色的授权）
		List delResources = new ArrayList();
		Set entries = temp.entrySet();
		for (Iterator iter = entries.iterator(); iter.hasNext();) {
			Map.Entry entry = (Map.Entry) iter.next();
			ACL acl = (ACL)entry.getValue();

			//如果没有读取权限，则需要在临时变量中删除这个授权
			if(acl.getPermission(Permission.READ) == ACL.ACL_NO){
				delResources.add(entry.getKey());
			}
		}

		//在临时变量中删除这些需要删除的授权
		for (Iterator iter = delResources.iterator(); iter.hasNext();) {
			Object key = (Object) iter.next();
			temp.remove(key);
		}

		//如果授权列表是空的，则返回0长度的集合
		if(temp.isEmpty()){
			return new ArrayList();
		}

		//现在已获得用户拥有读取权限的授权
		String searchModules = "select m from Module m where m.id in (:ids)";
		return getSession().createQuery(searchModules)
				.setParameterList("ids", temp.keySet())
				.list();
	}

	/**
	 * 根据角色查找角色的授权列表，返回列表的元素是：ＡＣＬ实例
	 * @param roleId 角色Id
	 * @return
	 */
	private List findRoleACLs(int roleId){

		String hql = "select acl from ACL acl where acl.principalType = ? and acl.principalSn = ?";
		return getHibernateTemplate().find(hql, new Object[]{ACL.TYPE_ROLE,roleId});
	}

	/**
	 * 根据用户查找直接授予用户的授权列表，返回的列表元素是ACL实例。
	 * 注意：如果直接授予用户的授权是继承的话，则不应该包括在这个列表中
	 * @param userId
	 * @return
	 */
	private List findUserACLs(int userId){
		String hql = "select acl from ACL acl where acl.principalType = ? and acl.principalSn = ? and acl.aclTriState = 0";
		return getHibernateTemplate().find(hql, new Object[]{ACL.TYPE_USER,userId});
	}
}	

下面是对应的IndexAction，通过当前用户的Id，调用上面的方法，查询上来有权限的模块。

package com.lzq.web.actions;

public class IndexAction extends BaseAction {

	private ACLManager aclManager;
	public void setAclManager(ACLManager aclManager) {
		this.aclManager = aclManager;
	}
	public ActionForward outlook(ActionMapping mapping, ActionForm form,
			HttpServletRequest request, HttpServletResponse response)
			throws Exception {

		//获取当前登陆用户的所有权限
		User user = (User)request.getSession().getAttribute("login");
		List moduleList = aclManager.searchModules(user.getId());

		request.setAttribute("moduleList", moduleList);

		return mapping.findForward("outlook");
	}
}

这样，便基本完成了登陆时的认证功能。