Kasai

Kasai este un cadru de autentificare și autorizare bazate pe Java 100%. Acesta vă permite să se integreze în aplicația dumneavoastră un sistem de permisiune granular, complet și ușor de gestionat. Scopul proiectului Kasai este de a oferi un mediu de securitate simplu de utilizat, dar puternică pentru aplicații multi-user. Spre deosebire de JAAS, Kasai oferă o abstracție de securitate mult mai mare, se adresează cerințele de securitate specifice care apar în aplicații din viața reală, cum ar fi Intranet, ERP, CRM, manageri de documente, sisteme contabile, etc.
Din punct de autorizare de vedere, Kasai vă permite să:
· Gestiona utilizatori, grupuri și entități (peste care puteți defini mai târziu autorizații).
· Definirea o ierarhie cu granulație fină permisiune și de grup le în roluri (de exemplu: administratorii, utilizatorii de energie, utilizatori, etc.).
· Asociați un utilizator sau grup cu o entitate, prin atribuirea perechea un rol (dând astfel de utilizator / grup un set de privilegii pe care entitatea).
Din punct de autentificare de vedere, Kasai vă permite să:
· Autentificarea utilizatorilor dvs. cu depozite de acreditare existente.
· Utilizați mecanismele de autentificare furnizate (NT, Unix prin PAM, DBMS) sau de a dezvolta propria dvs. printr-o arhitectura plugin foarte simplu.
· În plus, Kasai include un sistem de audit foarte puternic și efectuarea care înregistrează toți utilizatorii de activitate pe o bază de date relațională. Aceste componente pot fi re-folosite pentru a construi capacități complete și solide de audit în aplicațiile dumneavoastră.
Kasai este furnizat ca o bibliotecă (fișier JAR) Java si poate fi utilizat printr-un simplu API. Următorul comunicat important va include o versiune serviciu web pentru a accesa serviciile de autorizare și autentificare prin SOAP de platforme disparate. Kasai este licențiat sub LGPL, astfel încât să puteți folosi atât în ​​proiecte comerciale si open-source.
Ce este nou în această versiune:
· Suport complet pentru utilizator și de grup atribute personalizate
· Suport SQL Server
· Suport PostgreSQL
Interfața administrativă · Web, inclusiv de utilizator, grup si management rol, și interogări de audit
· Adăugat Jasypt pentru RDBMSAuthService parola hash, parametrii Config.properties actualizate referitoare la acest lucru. Acum sprijinim "puternic", "de bază", și "text clar" hash parola.
· NOTA: Aceasta implică faptul că tabelele parola existente nu mai sunt suportate, aveți nevoie de a re-emite parolele pentru toți utilizatorii, gol le, sau le migrează. Un procedeu automatizat vor fi incluse în V2.0.0 finală.
· Adăugat validatoare parola personalizate
· Implementarea LengthPasswordValidator, DifferentCharactersPasswordValidator
· Script fixe crearea bazei de date MySQL pentru a utiliza tinyint loc de Bit
· Adaugat script overwritepasswords.sql pentru a facilita migrarea de la 1.x la 2.0
· Fixed bug: superuseri blocate au fost autorizate pentru toate cooperativele, acum lucrează la fel de utilizatorii normali blocat (negat toate cooperativele)
· JAR iBatis eliminate, nu mai este necesar