Класс DelegationPermission

public final class DelegationPermission
extends BasicPermission
implements Serializable

Этот класс используется для ограничения использования модели делегирования Kerberos, т.е.: передаваемых и проксируемых билетов.

Имя целевого объекта данного Permission определяет пару основных принципов сервисов Kerberos. Первый — это подчиненный основной принцип сервиса, которому доверено использовать TGT. Второй основной принцип сервиса обозначает целевой сервис, с которым подчиненный основной принцип сервиса должен взаимодействовать от имени инициализирующего KerberosPrincipal. Этот последний основной принцип сервиса указан для ограничения использования проксируемого билета.

Например, для указания использования сервиса "host" передаваемого TGT целевое разрешение указывается следующим образом:

DelegationPermission("\"host/foo.example.com@EXAMPLE.COM\" \"krbtgt/EXAMPLE.COM@EXAMPLE.COM\"");

Чтобы предоставить сервису "backup" проксируемый билет nfs-сервиса, целевое разрешение может быть указано так:

DelegationPermission("\"backup/bar.example.com@EXAMPLE.COM\" \"nfs/home.EXAMPLE.COM@EXAMPLE.COM\"");

Подробное описание конструкторов

DelegationPermission

public DelegationPermission(String principals)

Параметры:

principals - имя подчиненных и целевых принципов

Исключения:

NullPointerException - если principals является null.

IllegalArgumentException - если principals пуста.

DelegationPermission

public DelegationPermission(String principals,
                            String actions)

Параметры:

principals - имя подчиненных и целевых принципов

actions - должен быть null.

Исключения:

NullPointerException - если principals является null.

IllegalArgumentException - если principals пуста.

Подробное описание методов

implies

public boolean implies(Permission p)

Переопределяет:

implies в классе BasicPermission

Параметры:

p - разрешение для проверки.

Возвращает:

true, если указанное разрешение подразумевается этим объектом, false — в противном случае.

equals

public boolean equals(Object obj)

Переопределяет:

equals в классе BasicPermission

Параметры:

obj - объект для проверки на равенство с этим объектом.

Возвращает:

true, если obj является DelegationPermission и имеет тот же подчиненный и основной принцип сервиса, что и этот объект DelegationPermission.

См. также:

Object.hashCode(), HashMap

hashCode

public int hashCode()

Возвращает значение кода хэша для этого объекта.

Переопределяет:

hashCode в классе BasicPermission

Возвращает:

значение кода хэша для этого объекта.

См. также:

Object.equals(java.lang.Object), System.identityHashCode(java.lang.Object)

newPermissionCollection

public PermissionCollection newPermissionCollection()

Возвращает объект PermissionCollection для хранения объектов DelegationPermission.
Объекты DelegationPermission должны храниться таким образом, чтобы их можно было вставлять в коллекцию в любом порядке, но это также позволяет методу PermissionCollection implies реализовываться эффективным (и согласованным) способом.

Переопределяет:

newPermissionCollection в классе BasicPermission

Возвращает:

новый объект PermissionCollection, подходящий для хранения DelegationPermission.