Java Web Services via REST bereitstellen
ulrich
2017-04-25 66952711b18475fd6d1e90d767b61002b222ba98
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
/*
    Transit - Remote procedure calls made simple
    Copyright (c) 2012  Ulrich Hilger
 
    This program is free software: you can redistribute it and/or modify
    it under the terms of the GNU Affero General Public License as published by
    the Free Software Foundation, either version 3 of the License, or
    (at your option) any later version.
 
    This program is distributed in the hope that it will be useful,
    but WITHOUT ANY WARRANTY; without even the implied warranty of
    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
    GNU Affero General Public License for more details.
 
    You should have received a copy of the GNU Affero General Public License
    along with this program.  If not, see <http://www.gnu.org/licenses/>.
*/
 
package de.uhilger.transit.web;
 
 
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
 
/**
 * Klassen die eine Berechtigungspruefung ausfuehren 
 * muessen die Schnittstelle RechtePruefer implementieren.
 * 
 * @author Copyright (c) Ulrich Hilger, http://uhilger.de
 * @author Published under the terms and conditions of
 * the <a href="http://www.gnu.org/licenses/agpl-3.0" target="_blank">GNU Affero General Public License</a>
 * 
 * @version 1, September 16, 2012
 **/
 
public interface RechtePruefer {
 
  /**
   * Pruefen ob ein Methodenaufruf erlaubt ist
   * 
   * @param request die Anfrage, fuer die die Berechtigung geprueft werden soll
   * @param response die Antwort, fuer die die Berechtigung geprueft werden soll
   * @param klasse  vollstaendiger Name der Klasse, die die auszufuehrende Methode enthaelt
   * @param methode Name der Methode, die ausgefuehrt werden soll
   * @param benutzerName  Name des Benutzerkontos, dessen Benutzer die Methode ausfuehren moechte
   * 
   * @return true, wenn der Benutzer die Methode ausfuehren darf, false wenn nicht
   */
  public boolean istErlaubt(ServletRequest request, ServletResponse response, String klasse, String methode, String benutzerName);
}