AEM 6.5中的自訂使用者群組對應

CUG相關JCR含量比較

舊版AEM AEM 6.5 評論

屬性：cq:cugEnabled

聲明節點類型：不適用，剩餘財產

授權:

節點：rep:cugPolicy的節點類型rep:CugPolicy

聲明節點類型：rep:CugMixin

驗證:

Mixin類型：granite:AuthenticationRequired

為了限制讀訪問，將專用的CUG策略應用到目標節點。

注意：只能在配置的支援路徑上應用策略。

名稱為rep:cugPolicy和rep:CugPolicy的節點受保護，無法使用常規JCR API調用寫入；請改用JCR存取控制管理。

如需詳細資訊，請參閱此頁面。

為了對節點強制執行驗證要求，只需新增mixin類型granite:AuthenticationRequired即可。

注意：僅在已設定的支援路徑之下接受。

屬性：cq:cugPrincipals

聲明節點類型：NA，剩餘財產

屬性：rep:principalNames

聲明節點類型：rep:CugPolicy

包含允許讀取受限CUG下方內容的主體名稱的屬性受保護，無法使用常規JCR API調用寫入；請改用JCR存取控制管理。

如需實作的詳細資訊，請參閱本頁面。

屬性：cq:cugLoginPage

聲明節點類型：NA，剩餘財產

屬性：granite:loginPath（可選）

聲明節點類型：granite:AuthenticationRequired

定義了混合類型granite:AuthenticationRequired的JCR節點可以選擇性地定義替代登錄路徑。

注意：僅在已設定的支援路徑之下接受。

屬性：cq:cugRealm

聲明節點類型：NA，剩餘財產

 不適用 不再支援新實作。

OSGi服務的比較

舊版AEM

標籤：AdobeGranite封閉使用者群組(CUG)支援

名稱：com.day.cq.auth.impl.CugSupportImpl

AEM 6.5

  • 標籤：Apache Jackrabbit Oak CUG設定

    名稱：org.apache.jackrabbit.oak.spi.security.authorization.cug.impl.CugConfiguration

    ConfigurationPolicy = REQUIRED

  • 標籤：Apache Jackrabbit Oak CUG排除清單

    名稱：org.apache.jackrabbit.oak.spi.security.authorization.cug.impl.CugExcludeImpl

    ConfigurationPolicy = REQUIRED

  • 名稱：com.adobe.granite.auth.requirement.impl.RequirementService

  • 標籤：AdobeGranite驗證需求和登入路徑處理常式

    名稱：com.adobe.granite.auth.requirement.impl.DefaultRequirementHandler

    ConfigurationPolicy = REQUIRED

評論

  • 配置CUG授權並啟用/禁用評估。
    設定不應受CUG授權影響之主體的排除清單的服務。

    注意

    如果未配置CugExcludeImpl，則CugConfiguration將回復為預設值。

    如有特殊需求，可插入自訂CugExclude實作。

  • OSGi元件實作LoginPathProvider ，此元件會向LoginSelectorHandler顯示相符的登入路徑。 它具有對RequirementHandler的強制引用，該RequirementHandler用於通過granite:AuthenticationRequired mixin類型註冊偵聽儲存在內容中的更改的驗證要求的觀察器。

  • OSGi元件實作RequirementHandler，此元件會通知SlingAuthenticator有關對authremendations的變更。

    由於此元件的配置策略為「需要」，因此只有在指定了一組受支援的路徑時才激活它。

    啟用服務將啟動RequirementService。

本頁內容