Sääntöpohjainen pääsynvalvonta Javan web-sovelluksissa

Abstract

Tutkielman tarkoituksena on tutkia ja kehittää Javalla toteutettujen websovellusten pääsynvalvontaan liittyviä ratkaisuja tilanteessa, jossa erilaisista ryhmätyösovelluksista ja käyttäjien välisestä yhteistoiminnasta on tullut verkossa arkipäivää. Työssä tutkitaan erityisesti deklaratiivisen ohjelmointimallin ja sääntökoneiden soveltuvuutta käyttöoikeuksien mallintamiseen ja hallintaan. Tutkielmassa kuvataan myös karkealla tasolla joitakin aiempia ratkaisuja, joita muun muassa käyttöjärjestelmät, relaatiotietokantajärjestelmät ja Java-ohjelmistot ovat pääsynvalvontaan esittäneet. Sääntökoneiden käyttökelpoisuutta pääsynvalvonnan toteuttamismenetelmänä testataan rakentamalla Drools-sääntökonetta hyödyntävä esimerkkisovellus, ja pohditaan minkälaisin toimenpitein tästä esimerkkisovelluksesta voitaisiin jatkojalostaa tuotantokäyttöön soveltuva ohjelmistokehys.

Avainsanat ja -sanonnat: Java, pääsynvalvonta, web-sovellukset, sääntökoneet, Drools