Security4Delphi скачать - Security4Delphi исходный код скачать

Security4Delphi

Исходный код Делфи

1.0.1

Скачать

Безопасность Delphi

Security4delphi состоит из библиотеки, которая позволяет использовать концепцию безопасности в ваших приложениях Delphi.

О проекте

Безопасность - это озабоченность для большинства приложений и в центре внимания бесконечных дискуссий на командах разработчиков. Реализация контекста безопасности была разработана простым и гибким способом, независимо от презентации или технологического уровня, что позволило вам свободно реализовать свое собственное решение или использовать существующие расширения.

Механизм аутентификации направлен на проверку идентификации пользователя системы.

Механизм авторизации IO уже отвечает за обеспечение того, чтобы только авторизованные пользователи были предоставлены доступа к определенным функциям системы. Авторизация может произойти двумя способами: функциональность разрешения и включать роли.

Ключевые функции проверки

Авторизоваться
Выход
IsLoggedin
CheckLoggedin
Хасрол
Хасанирол
Hasauthority
HasanyAuthority
GetauthenticatedUser

Построен с

Delphi Community Edition - IDE использовал

Начиная

Чтобы получить локальную копию и запуск, следуйте этим простым шагам.

Предварительные условия

Чтобы использовать эту библиотеку, требуется обновленная версия Delphi IDE (XE или выше).

Установка

Клонировать репо

 git clone https://github.com/ezequieljuliano/Security4Delphi.git

Добавьте «путь поиска» вашего IDE или вашего проекта. Следующие каталоги:

 Security4Delphisrc

Использование

Чтобы обеспечить парадигму контекста безопасности в вашем проекте с помощью Security4delphi, вам нужно:

Создайте свою реализацию интерфейса iauthenticator.
Создайте свою реализацию интерфейса iauthorizer.
Зарегистрируйте свои реализации в контексте.
Используйте контекст и проверяйте аутентификацию и авторизацию.

Образец

Чтобы проиллюстрировать использование, давайте посмотрим на решение для управления журналами приложения.

Создайте свою реализацию интерфейса iauthenticator:

  TAuthenticator = class(TAbstractSecurityProvider, IAuthenticator)
  private
    fAuthenticated: Boolean;
    fAuthenticatedUser: IUser;
  protected
    function GetAuthenticatedUser: IUser;

    procedure Authenticate(user: IUser);
    procedure Unauthenticate;
  public
    procedure AfterConstruction; override;
  end;

Создайте свою реализацию интерфейса iauthorizer:

  TAuthorizer = class(TAbstractSecurityProvider, IAuthorizer)
  private
    { private declarations }
  protected
    function HasRole(role: string): Boolean;
    function HasAnyRole(roles: array of string): Boolean;

    function HasAuthority(authority: string): Boolean;
    function HasAnyAuthority(authorities: array of string): Boolean;
  public
    { public declarations }
  end;

Зарегистрируйте свои реализации в контексте:

 function SecurityContext: ISecurityContext;
begin
  if (SecurityContextInstance = nil) then
  begin
    SecurityContextInstance := TSecurityContext.Create;
    SecurityContextInstance.RegisterAuthenticator(TAuthenticator.Create(SecurityContextInstance));
    SecurityContextInstance.RegisterAuthorizer(TAuthorizer.Create(SecurityContextInstance));
  end;
  Result := SecurityContextInstance;
end;

Используйте контекст и проверяйте аутентификацию и авторизацию:

 function TPersonRepository.Delete(personId: Integer): Boolean;
begin
  if not SecurityContext.HasAnyRole(['ROLE_ADMIN', 'ROLE_MANAGER']) then
    raise EAuthorizationException.Create('You do not have role to access this feature.');

  if not SecurityContext.HasAuthority('PERSON_DELETE') then
    raise EAuthorizationException.Create('You do not have permission to access this feature.');

  Result := True;
end;

Дополнительная функция - аспекты

Защита системы с помощью [обязательных], [требуется аспекты: [обязательноуауторичность] и [обязательно аспекты]:

Использование Security4delphi вместе с Amposial4delphi возможно использовать концепцию ориентированного на аспект программирования (AOP).

  TPersonRepository = class
  private
    { private declarations }
  protected
    { protected declarations }
  public
    constructor Create;
    destructor Destroy; override;

    [RequiredRole('ROLE_ADMIN')]
    [RequiredAuthority('PERSON_INSERT')]
    function Insert(person: TPerson): TPerson; virtual;

    [RequiredAnyRole('ROLE_ADMIN,ROLE_MANAGER')]
    [RequiredAuthority('PERSON_UPDATE')]
    function Update(person: TPerson): TPerson; virtual;

    [RequiredAnyRole('ROLE_ADMIN,ROLE_MANAGER')]
    [RequiredAuthority('PERSON_DELETE')]
    function Delete(personId: Integer): Boolean; virtual;

    [RequiredAnyRole('ROLE_ADMIN,ROLE_MANAGER,ROLE_GUEST')]
    [RequiredAuthority('PERSON_VIEW')]
    function FindById(personId: Integer): TPerson; virtual;
  end;

Дорожная карта

Смотрите открытые проблемы для списка предлагаемых функций (и известных вопросов).

Внося

Вклад - это то, что делает сообщество с открытым исходным кодом таким удивительным местом для изучения, вдохновения и создания. Любой вклад, которые вы вносите, высоко ценится .