|
49
|
1 package IMPL::Security;
|
|
51
|
2 require IMPL::Security::Context;
|
|
|
3 require IMPL::Security::Rule::RoleCheck;
|
|
|
4
|
|
|
5 our @rules = (
|
|
|
6 \&IMPL::Security::Rule::RoleCheck::SatisfyAll
|
|
|
7 );
|
|
|
8
|
|
|
9 sub AccessCheck {
|
|
|
10 my ($self, $object, $desiredAccess, $context) = @_;
|
|
|
11
|
|
|
12 $context = IMPL::Security::Context->contextCurrent;
|
|
|
13
|
|
|
14 $_->() or return 0 foreach @{$self->Rules};
|
|
|
15
|
|
|
16 return 1;
|
|
|
17 }
|
|
|
18
|
|
|
19 sub Rules {
|
|
|
20 return \@rules;
|
|
|
21 }
|
|
49
|
22
|
|
|
23 1;
|
|
50
|
24
|
|
|
25 __END__
|
|
|
26
|
|
|
27 =pod
|
|
|
28
|
|
|
29 =head1 DESCRIPTION
|
|
|
30
|
|
51
|
31 Модуль для инфраструктуры безопасности, реализует основные функции для авторизации
|
|
|
32 и аутентификации пользователей.
|
|
|
33
|
|
|
34 Модуль аутентификации, реализиция которого зависит от приложения, аутентифицирует
|
|
|
35 пользователя, при этом создается контекст безопасности, который содержит
|
|
|
36 идентификатор пользователя и список активных ролей.
|
|
|
37
|
|
|
38 При проверке прав доступа происходит последовательная проверка правил доступа,
|
|
|
39 если все правила выполнены, то доступ разрешается.
|
|
|
40
|
|
50
|
41
|
|
|
42
|
|
|
43 =cut |
