Skip to content

N
nouiWithSpringMVC
Commit 61878e81 by WeiCong
Options

1.调整安全框架兼容性（更加宽松） 

2.增加安全配置
parent 7755ad60
Showing with 178 additions and 8 deletions
src/main/java/org/sss/presentation/noui/controller/AbstractCommonController.java
......@@ -90,7 +90,7 @@ public abstract class AbstractCommonController {
if (DataSecurityUtil.isSafeMode() && noUiRequest.isSecurity()) {
if (DataSecurityUtil.needDecrypt(noUiRequest.getReqUrl())) {
String[] clientpars = DataSecurityUtil.getSafeConfigByReqUrl(context, noUiRequest.getReqUrl() + DataSecurityUtil.DECRYPT_FIX);
String[] clientpars = DataSecurityUtil.getSafeConfigByReqUrl(context,noUiRequest, noUiRequest.getReqUrl() + DataSecurityUtil.DECRYPT_FIX);
if(!ArrayUtils.isEmpty(clientpars)){
if (paramsMap.containsKey(DataSecurityUtil.BACKGROUND_ID)) {
//合法性校验操作(场景:用户做修改、删除时调用)
......@@ -157,7 +157,7 @@ public abstract class AbstractCommonController {
if (DataSecurityUtil.isSafeMode() && noUiRequest.isSecurity()) {
if (DataSecurityUtil.needEncrypt(noUiRequest.getReqUrl())) {
//加密操作(场景:用户查询指定信息时调用，后续会做修改，删除等操作)
String[] pars = DataSecurityUtil.getSafeConfigByReqUrl(context, noUiRequest.getReqUrl() + DataSecurityUtil.ENCRYPT_FIX);
String[] pars = DataSecurityUtil.getSafeConfigByReqUrl(context, noUiRequest,noUiRequest.getReqUrl() + DataSecurityUtil.ENCRYPT_FIX);
serverEnc = DataSecurityUtil.encrypt(pars, noUiRequest.getUserId());
afterReturnData.put(DataSecurityUtil.BACKGROUND_ID, serverEnc);
}
......
src/main/java/org/sss/presentation/noui/util/DataSecurityUtil.java
......@@ -8,6 +8,7 @@ import org.sss.common.model.IBaseObject;
import org.sss.common.model.IDatafield;
import org.sss.common.model.IModule;
import org.sss.common.model.IModuleList;
import org.sss.presentation.noui.api.request.NoUiRequest;
import org.sss.presentation.noui.common.Constants;
import org.sss.presentation.noui.context.NoUiContext;
......@@ -18,6 +19,7 @@ import java.util.*;
* 使用动态盐机制，每个盐只做一次双向校验后就失效
*/
public class DataSecurityUtil {
public static final String DEFAULT_CHECK = "selinr";
public static final String ENCRYPT_FIX = "_encode";
public static final String DECRYPT_FIX = "_decode";
public static final String ENCRYPT_ERROR = "encrypt exception";
......@@ -86,10 +88,11 @@ public class DataSecurityUtil {
* 获取指定交易的安全配置
*
* @param context 交易上下文
* @param noUiRequest 请求对象
* @param configKey 安全配置的key
* @return 指定交易的安全配置信息
*/
public static String[] getSafeConfigByReqUrl(NoUiContext context, String configKey) {
public static String[] getSafeConfigByReqUrl(NoUiContext context, NoUiRequest noUiRequest, String configKey) {
String[] safeConfigByTrnNames = securityConfig.get(configKey);
for (String safeConfigByTrnName : safeConfigByTrnNames) {
if (!StringUtil.isEmpty(safeConfigByTrnName)) {
......@@ -110,7 +113,15 @@ public class DataSecurityUtil {
} else {
if (baseObject instanceof IDatafield<?>) {
IDatafield<Object> dataField = (IDatafield<Object>) baseObject;
String val = dataField.getValue().toString();
Object valobj=dataField.getValue();
String val=null;
if(valobj==null){
if(noUiRequest.getParamsMap().containsKey(DEFAULT_CHECK)){
val=noUiRequest.getParamsMap().get(DEFAULT_CHECK).toString();
}
}else{
val= valobj.toString();
}
pars[i] = val;
} else if (baseObject instanceof IModuleList<?>) {
IModuleList<?> moduleList = (IModuleList<?>) baseObject;
......
src/main/resources/security.properties
#安全开关（ON:开;OFF:关）
switch=ON
#共享前置机构管理
/bchreg/regsel_encode=\\recp\\bchtmplst[]\\inr
#共享前置机构注销
/bhgdel/init_decode=\\bhggrp\\rec\\inr
/bhgdel/init_encode=\\bhggrp\\rec\\inr
/bhgdel/sav_decode=\\bhggrp\\rec\\inr
#共享前置机构复核
/bhgrel/init_decode=\\bhggrp\\rec\\inr
/bhgrel/init_encode=\\bhggrp\\rec\\inr
/bhgrel/relrow_decode=\\bhggrp\\rec\\inr
#共享前置用户管理
/usrreg/regsel_encode=\\recp\\usrlst[]\\inr
#共享前置用户注销
/urgdel/init_decode=\\urggrp\\rec\\inr
/urgdel/init_encode=\\urggrp\\rec\\inr
/urgdel/sav_decode=\\urggrp\\rec\\inr
#共享前置用户重置
/urgrst/init_decode=\\urggrp\\rec\\inr
/urgrst/init_encode=\\urggrp\\rec\\inr
/urgrst/sav_decode=\\urggrp\\rec\\inr
#共享前置用户修改
/urgame/init_decode=\\urggrp\\rec\\inr
/urgame/init_encode=\\urggrp\\rec\\inr
/urgame/sav_decode=\\urggrp\\rec\\inr
#共享前置用户复核
/urgrel/init_decode=\\urggrp\\rec\\inr
/urgrel/init_encode=\\urggrp\\rec\\inr
/urgrel/relrow_decode=\\urggrp\\rec\\inr
#共享前置公告——查询
/elsinf/sel_encode=\\infgrp\\inflst[]\\inr
#共享前置公告——复核
/elsinf/rel_decode=\\infgrp\\rec\\inr
#共享前置公告——删除
/elsinf/del_decode=\\infgrp\\rec\\inr
#机构管理——查询
/dblbch/sel_encode=\\bchp\\bchlst[]\\inr
#机构管理——修改
/dbebch/init_decode=\\bchgrp\\rec\\inr
/dbebch/init_encode=\\bchgrp\\rec\\inr
/dbebch/sav_decode=\\bchgrp\\rec\\inr
#机构管理——删除
/dbdbch/init_decode=\\bchgrp\\rec\\inr
/dbdbch/init_encode=\\bchgrp\\rec\\inr
/dbdbch/sav_decode=\\bchgrp\\rec\\inr
#机构管理——复核
/bchrel/init_encode=\\bchgrp\\rec\\inr
/bchrel/relrow_decode=\\bchgrp\\rec\\inr
#角色管理——查询
/dblrol/sel_encode=\\rolp\\rollst[]\\inr
#角色管理——修改
/dberol/init_decode=\\rolgrp\\rec\\inr
/dberol/init_encode=\\rolgrp\\rec\\inr
/dberol/sav_decode=\\rolgrp\\rec\\inr
#角色管理——删除
/dbdrol/init_encode=\\rolgrp\\rec\\inr
/dbdrol/sav_decode=\\rolgrp\\rec\\inr
#用户管理——查询
/dblusr/regsel_encode=\\usrp\\usrlst[]\\inr
#用户管理——注销
/dbdusr/init_decode=\\usrgrp\\rec\\inr
/dbdusr/init_encode=\\usrgrp\\rec\\inr
/dbdusr/sav_decode=\\usrgrp\\rec\\inr
#用户管理——删除
/dbiusr/init_decode=\\usrgrp\\rec\\inr
/dbiusr/init_encode=\\usrgrp\\rec\\inr
/dbiusr/sav_decode=\\usrgrp\\rec\\inr
#用户管理——修改
/dbeusr/init_decode=\\usrgrp\\rec\\inr
/dbeusr/init_encode=\\usrgrp\\rec\\inr
/dbeusr/sav_decode=\\usrgrp\\rec\\inr
#用户管理——复核
/usrrel/init_decode=\\usrgrp\\rec\\inr
/usrrel/init_encode=\\usrgrp\\rec\\inr
/usrrel/relrow_decode=\\usrgrp\\rec\\inr
#客户管理——查询
/dblpty/sel_encode=\\ptyp\\ptylst[]\\inr
#客户管理——修改
/dbepty/init_decode=\\ptygrp\\rec\\inr
/dbepty/init_encode=\\ptygrp\\rec\\inr,\\ptygrp\\rec\\extkey
/dbepty/sav_decode=\\ptygrp\\rec\\inr,\\ptygrp\\rec\\extkey
/dbepty/init_encode=\\ptygrp\\rec\\inr
/dbepty/sav_decode=\\ptygrp\\rec\\inr
#客户管理——删除
/dbdpty/init_decode=\\ptygrp\\rec\\inr
/dbdpty/init_encode=\\ptygrp\\rec\\inr
/dbdpty/sav_decode=\\ptygrp\\rec\\inr
#
#参与机构公告——查询
/bchinf/sel_encode=\\infgrp\\inflst[]\\inr
#参与机构公告——复核
/bchinf/rel_decode=\\infgrp\\rec\\inr
#参与机构公告——删除
/bchinf/del_decode=\\infgrp\\rec\\inr
#国内买方信用证
/ditsel/sellst_encode=\\ditmod\\didlst[]\\inr,\\bdtmod\\bddlst[]\\inr
#拒付
/bdtdcr/init_decode=\\bddgrp\\rec\\inr
/bdtdcr/init_encode=\\bddgrp\\rec\\inr
/bdtdcr/sav_decode=\\bddgrp\\rec\\inr
#退单
/bdtrtn/init_decode=\\bddgrp\\rec\\inr
/bdtrtn/init_encode=\\bddgrp\\rec\\inr
/bdtrtn/sav_decode=\\bddgrp\\rec\\inr
#退单
/bdtacc/init_decode=\\bddgrp\\rec\\inr
/bdtacc/init_encode=\\bddgrp\\rec\\inr
/bdtacc/sav_decode=\\bddgrp\\rec\\inr
#付款
/bdtset/init_decode=\\bddgrp\\rec\\inr
/bdtset/init_encode=\\bddgrp\\rec\\inr
/bdtset/sav_decode=\\bddgrp\\rec\\inr
#注销闭卷
/ditcan/init_decode=\\didgrp\\rec\\inr
/ditcan/init_encode=\\didgrp\\rec\\inr
/ditcan/sav_decode=\\didgrp\\rec\\inr
#修改请求
/ditram/init_decode=\\didgrp\\rec\\inr
/ditram/init_encode=\\didgrp\\rec\\inr
/ditram/sav_decode=\\didgrp\\rec\\inr
#国内卖方信用证
/detsel/sellst_encode=\\detmod\\dedlst[]\\inr,\\bmtmod\\bmdlst[]\\inr
#寄单
/bmtrgf/init_decode=\\dedgrp\\rec\\inr
/bmtrgf/init_encode=\\dedgrp\\rec\\inr
/bmtrgf/sav_decode=\\dedgrp\\rec\\inr
#寄单索款修改
/bmtrfc/init_decode=\\bmdgrp\\rec\\inr
/bmtrfc/init_encode=\\bmdgrp\\rec\\inr
/bmtrfc/sav_decode=\\bmdgrp\\rec\\inr
#议付
/bmtneg/init_decode=\\bmdgrp\\rec\\inr
/bmtneg/init_encode=\\bmdgrp\\rec\\inr
/bmtneg/sav_decode=\\bmdgrp\\rec\\inr
#拒绝通知
/detrej/init_decode=\\dedgrp\\rec\\inr
/detrej/init_encode=\\dedgrp\\rec\\inr
/detrej/sav_decode=\\dedgrp\\rec\\inr
#复核夹
/trnrel/searow_encode=\\recpan\\trnlst[]\\inr
/trnrel/init_decode=\\trn\\inr
/trnrel/init_encode=\\trn\\inr
/trnrel/relrow_decode=\\trn\\inr
/trnrel/reprow_decode=\\trn\\inr
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment