使用AquaLogic Enterprise Security实现集中式安全策略

　　熟悉WebLogic Portal的人可能会问：ALES SSM的这种配置对WebLogic Portal的 嵌入式Entitlements引擎 有何影响？通过配置SSM，您可以有效地将授权策略引擎替换为ALES策略引擎。这意味着我们将通过ALES策略（而不是WebLogic Portal Administration Console）来建立门户授权规则。虽然这对WebLogic Portal的老用户可能会造成一些不安，但是实际上并没有发生什么大的变化。WebLogic Portal将它的授权决策委托给Authorization Provider实现，我们要做的只是修改它的决策制定者。将ALES作为决策制定者之后，我们便拥有了更广泛的策略，供WebLogic Portal授权决策时应用。

　　要更好地理解这一点，请考虑角色映射的机制。通过WebLogic Portal Visitor Roles，我们可以动态地关联门户用户的角色。但是，这些WebLogic Portal Visitor Roles在门户之外却不可用。如果使用ALES Role Mapping取代它，我们便可以使用单个策略根据复杂的逻辑和属性关联用户的角色（比如说基金管理人）。然后，角色映射策略可以在WebLogic Portal和ALDSP层之间共享，这样基金管理人在两个运行时中表示的便是同一角色。如果在应用程序中添加了一些层和运行时，我们便会发现集中式管理策略能够带来相当大的好处。

　　我们来看看上述门户所使用的ALES策略。这是金融理财人员的管理界面，其中显示了MyCustomers页面。下面是四个相关的策略：

grant(//priv/view,
[//app/policy/wlprealm/CRMDemoEAR/wlp/CRMDemoWAR/com_bea_p13n/Desktop/invest/desktop,
//app/policy/wlprealm/CRMDemoEAR/wlp/CRMDemoWAR/com_bea_p13n/Book/Investments_Book,
//app/policy/wlprealm/CRMDemoEAR/wlp/CRMDemoWAR/com_bea_p13n/Portlet/Login_Portlet,
//app/policy/wlprealm/CRMDemoEAR/wlp/CRMDemoWAR/com_bea_p13n/Page/Welcome_Page],
//role/Everyone);
grant(//priv/view,
//app/policy/wlprealm/CRMDemoEAR/wlp/CRMDemoWAR/com_bea_p13n/Portlet/AccountOperations_Portlet,
//role/FinancialAdvisor);