Kasai

Kasai er en 100% Java basert autentisering og autorisasjon rammeverk. Den lar deg integrere i din søknad en detaljert, fullstendig og håndterlig tillatelse ordningen. Kasai Prosjektets mål er å gi en enkel å bruke, men likevel kraftig sikkerhetsmiljø for flerbrukerapplikasjoner. I motsetning JAAS, gir Kasai en mye høyere sikkerhet abstraksjon, det er rettet mot de spesifikke sikkerhetskrav som oppstår i virkelige applikasjoner som intranett, ERP, CRM, dokument ledere, regnskapssystemer, etc.
Fra konsesjons synspunkt, lar Kasai du:
· Administrer brukere, grupper og enheter (over hvilke kan du senere definere fullmakter).
· Definer en finkornet tillatelse hierarki og gruppere dem i roller (dvs: administratorer, power-brukere, brukere, etc.).
· Knytt en bruker eller gruppe med en enhet, ved å tildele paret en rolle (og dermed gi brukeren / gruppen et sett med rettigheter over den enhet).
Fra godkjennings synspunkt, lar Kasai du:
· Autentisere brukere med eksisterende legitimasjons repositories.
· Bruk de gitte autentiseringsmekanismer (NT, Unix via PAM, DBMS) eller utvikle din egen gjennom en veldig enkel plugin arkitektur.
· I tillegg Kasai inneholder en svært kraftig og utføre revisjon system som registrerer alle brukere aktivitet på en relasjonsdatabase. Dette komponenter kan gjenbrukes til å bygge komplette og solide revisjon evner i programmene.
Kasai er gitt som et Java-bibliotek (JAR-fil), og kan brukes gjennom en enkel API. Den neste store utgivelsen vil inneholde en webtjeneste versjon for å få tilgang til autorisasjons- og autentiseringstjenester gjennom SOAP fra ulike plattformer. Kasai er lisensiert under LGPL slik at du kan bruke den både i kommersielle og åpen kildekode-prosjekter.
Hva er nytt i denne versjonen:
· Komplett støtte for bruker- og gruppe tilpassede attributter
· SQL Server-støtte
· PostgreSQL støtte
· Nettbasert administrasjonsgrensesnitt, inkludert bruker, gruppe og rolle administrasjon og revisjon spørsmål
· Lagt Jasypt for RDBMSAuthService passord hashing, oppdatert Config.properties parametre relatert til dette. Nå støtter vi "sterk", "basic", og "klartekst" passord hashing.
· MERK: Dette innebærer at eksisterende passord tabeller støttes ikke lenger, du trenger å re-issue passord for alle brukere, blank dem, eller overføre dem. En automatisert prosedyre vil bli inkludert i v2.0.0 finalen.
· Lagt tilpass passord validatorer
· Gjennomført LengthPasswordValidator, DifferentCharactersPasswordValidator
· Fast mysql database opprettelse script å bruke TinyInt stedet for Bit
· Lagt overwritepasswords.sql script for å lette overgang fra 1.x til 2.0
· Rettet feil: Blokkerte superbrukere ble tillatt for alle operatører, nå jobber de like vanlige blokkerte brukere (benektet alle operatives)
· Fjernet iBatis krukker, ikke lenger er nødvendig