PSML要素あるいはレジストリのセキュリティ要素で認証制約が定義されます。
制約はポートレットのリソースに適用されます。
セキュリティ制約があるリソースのタイプは：
- 1. Portlet entries in the Registry
- 2. Portlet entries in PSML
- 3. Portlet sets in PSML
両者ある場合、セキュリティタグは、以下のように定義されます：
 |
|
|
|
<security-ref parent='some-security-definition'/>
|
|
|
|
|
Where parent is a unique identifier, specific to the Security service provider,
identifying a security constraint.
parent属性は必須です。ポートレットレジストリエントリの例を挙げます：
|
|
|
|
<portlet-entry type="instance" name="VerySecurePortlet" >
<security-ref parent='top-secret'/>
</portlet-entry>
|
|
|
|
|
PSML・ポートレットセット・ポートレットエントリの例を挙げると：
|
|
|
|
<portlets>
<security-ref parent="user-only"/>
<entry parent="HelloSecureWorld">
<security-ref parent='super-users-only'/>
</entry>
</portlets>
|
|
|
|
|
デフォルトでのJetspeedのセキュリティサービスは、Jetspeedのレジストリに
セキュリティ制約を格納します。
新規セキュリティ制約は、XREGファイルとしてJetspeedに配置されます。
それらはスタンドアローンであり、portlet-entryのような高位レジストリ要素です。
制約は、妥当なロール・ユーザ・リソース上でアクセスを許可している動作をリスト化します。
以下のテーブルで、セキュリティエントリで妥当な属性と要素を明らかにしています：
|
Security Ref 基底属性
|
|
属性
|
説明
|
|
name
|
必須。セキュリティ参照の一意の名前
|
|
Security Ref 基底要素
|
|
要素
|
説明
|
|
access
|
0〜n の、数値のaccess要素が設定されます。要素が指定されていなければ、全てのユーザのアクセスが拒否されます。
|
|
Access 属性
|
|
属性
|
説明
|
|
action
|
アクセスをコントロールする動作を設定します。'*'の場合は、全ての動作が対象です。
|
|
Access 要素
|
|
要素
|
説明
|
|
allow-if
|
どのロールが、関連した動作のアクセス承認があるかを設定します。設定されていない場合、その関連した動作に対し全てのユーザがアクセス拒否されます。
|
|
Allow-if 属性
|
|
属性
|
説明
|
|
role
|
セキュリティ制約に必要なセキュリティロールを設定します。
|
以下、例を挙げます：
|
|
|
|
<registry>
<security-entry name="admin-only">
<meta-info>
<title>Admin-only</title>
<description>Full access to user with the admin role.</description>
</meta-info>
<access action="*">
<allow-if role="admin"/>
</access>
</security-entry>
<security-entry name="user-only">
<meta-info>
<title>User-only</title>
<description>Full access to users with the user role.</description>
</meta-info>
<access action="view">
<allow-if role="user"/>
</access>
</security-entry>
|
|
|
|
|
