Mentawai 04

snippet01.java

@Override
public void init(Context application) {
 
  Group administrador = new Group("administrador");
  // Pode adicionar uma permissão de cada vez
  administrador.addPermission("criarUsuario");
  // Ou adicionar encadeada
  administrador.addPermission("configurarSistema").addPermission("visualizarMenu");
  AuthorizationManager.addGroup(administrador);
 
  Group usuarioComum = new Group("usuarioComum");
  usuarioComum.addPermission("visualizarMenu");
  AuthorizationManager.addGroup(usuarioComum);
}

snippet02.java

@Override
public String execute() throws Exception {
 
  String email = input.getString("email");
  String senha = input.getString("senha");
 
  . . .
 
  if (email.equals("admin@rafaeltoledo.net")) {
    setUserSession(email);
 
    // pode-se fazer assim...
    setUserGroup("administrador");
    setUserGroup("usuarioComum");
    // ... ou assim!
    List<String> grupos = new ArrayList<String>();
    grupos.add("administrador");
    grupos.add("usuarioComum");
    setUserGroups(grupos);
  }
 
  return SUCCESS;
}

snippet03.jsp

<!-- Protegendo a página toda, configurando vários grupos -->
<mtw:requiresAuthorization groups="administrador, usuarioComum"/>
<!-- Protegendo a página toda, configurando um grupo apenas -->
<mtw:requiresAuthorization group="administrador"/>
<!-- Ou ainda protegendo a página toda por permissões -->
<mtw:requiresAuthorization permission="configurarSistema"/>
 
<!-- Ou protegendo trechos da página por grupos... -->
<mtw:hasAuthorization group="administrador"><!-- também pode definir mais de um grupo -->
  <p>Só administradores veem isso.</p>
</mtw:hasAuthorization>
<!-- ... ou por permissões -->
<mtw:hasAuthorization permission="configurarSistema"><!-- também pode definir mais de uma permissão -->
  <p>Só quem tem a permissão configurarSistema vê isso.</p>
</mtw:hasAuthorization>

snippet04.java

@Override
public void loadActions() {
  addGlobalFilter(new AuthenticationFilter());
  addGlobalConsequence(AuthenticationFilter.LOGIN, new Redirect("/login.jsp"));
  addGlobalConsequence(AuthorizationFilter.ACCESSDENIED, new Redirect("/erro.jsp"));
 
  ActionConfig ac = new ActionConfig("CriarUsuario", CriarUsuarioAction.class);
  ac.addConsequence(CriarUsuarioAction.SUCCESS, new Redirect("/usuarioList.jsp"));
  ac.addFilter(new AuthorizationFilter(new Permission("criarUsuario")));
  addActionConfig(ac);
 
  . . .
}