Implementar el control de acceso en los beans enterprise

• getOwner
• fulfills
• getGroupingAttributeValue

Modifique los métodos que necesite. Como mínimo, deberá alterar el método getOwner.

El método fulfills debe implementarse si existe una política de control de acceso que incluya este recurso en su grupo de recursos y también especifica una relación o un grupo de relaciones. El método getGroupingAttributeValue debe implementarse si existe una política de control de acceso con un grupo de recursos implícito que incluya determinadas instancias de este recurso, en función de valores de atributo específicos (por ejemplo, si hay una política de control de acceso que solo pertenece a los Pedidos en estado = 'P' (pendiente)).

Tenga en cuenta que si la única relación necesaria es propietario ("owner"), no necesita alterar el método fulfills. En este caso, el gestor de políticas utilizará el resultado del método getOwner().

En los fragmentos de código siguientes se muestran las implementaciones predeterminadas de estos métodos. Estas implementaciones provienen de la clase ECEntityBean.

************************************************************************
public Long getOwner() throws Exception 
{ 
   return null; 
}
************************************************************************

************************************************************************
public boolean fulfills(Long member, String relationship) 
   throws Exception
{ 
      return false; 
}
************************************************************************

************************************************************************
public Object getGroupingAttributeValue(String attributeName, 
   GroupingContext context) throws Exception 
{ 
      return null; 
}
************************************************************************

A continuación, se muestran implementaciones de ejemplo de estos métodos que se basan en las implementaciones utilizadas en el bean OrderBean:

• Para el método getOwner, la lógica del método proporcionado es:

  
  *********************************************************************** 
     com.ibm.commerce.common.objects.StoreEntityAccessBean storeEntAB = 
        new com.ibm.commerce.common.objects.StoreEntityAccessBean(); 
     storeEntAB.setInitKey_storeEntityId(getStoreEntityId().toString()); 
     return storeEntAB.getMemberIdInEJBType(); 
  ***********************************************************************
  

• Para el método fulfills, la lógica del método proporcionado es:

  
  ************************************************************************
  if ("creator".equalsIgnoreCase(relationship))
  {
     return member.equals(bean.getMemberId());
  }
  else if ("BuyingOrganizationalEntity".equalsIgnoreCase(relationship))
  {
     return (member.equals(bean.getOrganizationId()));
  }
  else if ("sameOrganizationalEntityAsCreator".
     equalsIgnoreCase(relationship))
  {
     com.ibm.commerce.user.objects.UserAccessBean creator = 
        new com.ibm.commerce.user.objects.UserAccessBean();
     creator.setInitKey_MemberId(bean.getMemberId().toString());
     com.ibm.commerce.user.objects.UserAccessBean ab = 
        new com.ibm.commerce.user.objects.UserAccessBean();
     ab.setInitKey_MemberId(member.toString());
     if (ab.getParentMemberId().equals(creator.getParentMemberId()))
        return true;
  }
  return false; 
  ************************************************************************
  

• Para el método getGroupingAttributeValue, la lógica del método proporcionado es:

  
  ************************************************************************
     if (attributeName.equalsIgnoreCase("Status")) 
         return getStatus(); 
     return null; 
   ************************************************************************