PrestoSPI安全扩展
由于Presto官方文档和谷歌搜索都没有相关的内容,git项目中也没有支持sentry的安全插件扩展,因此只能从源码中寻找答案,在梳理完SPI包的安全相关源码结构后,已实现了一个自定义的安全插件,经验证可正常使用
简要总结如下:
扩展系统级权限SAC
系统级权限是对Presto支持的所有数据源都有效的,在实际判断一个sql操作的权限时,要先过系统级权限这一关
一、基本流程
1、实现com.facebook.presto.spi.security.SystemAccessControl接口或直接继承已有的实现类
(1)定义NAME是一个唯一的字符串,便于在etc/access-control.properties的access-control.name指定
(2)实现各种方法
2、在com.facebook.presto.security.AccessControlManager的AccessControlManager()方法加上:
addSystemAccessControlFactory( new AllowSpecifiedSystemAccessControl.Factory()); |
3、打包presto-main模块并替换lib目录下的presto-main jar包
扩展数据源级权限CAC
数据源权限是对于某个数据源有效的,系统级权限放行后,可以针对某个数据源做一些差异化的权限控制
一、基本流程
1、实现com.facebook.presto.spi.connector.ConnectorAccessControl接口或直接继承已有的实现类
实现各种方法
2、再写一个对应的实现了Module接口的包装类,configure()方法
binder.bind(ConnectorAccessControl. class ).to(AllowSpecifiedAccessControl. class ).in(Scopes.SINGLETON); |
3、再在想要扩展的数据源内添加相关配置以关联上新的扩展类
如hive-hadoop2
在com.facebook.presto.hive.security.HiveSecurityModuler的setup()方法加上
bindSecurityModule( "allow-specified" , new AllowSpecifiedAccessControlModule()); |
4、打包并替换
1和2步骤修改的是presto-plugin-toolkit模块,3步骤修改的是presto-hive模块
打包后替换后所要修改数据源如plugin/hive-hadoop2/目录下的jar包
二、自定义配置
以hive catalog为例,在etc/catalog/hive.properties新增如下属性
security.user 用户名
security.db 数据库的列表,以逗号分开
在presto-plugin-toolkit模块com.facebook.presto.plugin.base.security包
1、额外新增一个config pojo类
@NotNull注解表示此属性不可为空,@Config(属性名)表示set方法要赋这个属性的值
2、修改control类
新增一个可传入config对象的构造器,由@Inject修饰可接受注入
新增两个属性从而接收注入的配置
private final String user; private final String db; @Inject public AllowSpecifiedAccessControl(AllowSpecifiedAccessControlConfig config) { this .user = config.getUser(); this .db = config.getDB(); } |
3、修改module类
新增一个@Inject、@Provides注解修饰的方法,使config对象可以注入到control类的构造器中
重写configure方法,使用configBinder包装类增强Binder对象,可以绑定config配置到该module上
@Override public void configure(Binder binder) { configBinder(binder).bindConfig(AllowSpecifiedAccessControlConfig. class ); } @Inject @Provides public ConnectorAccessControl getConnectorAccessControl(AllowSpecifiedAccessControlConfig config) { return new AllowSpecifiedAccessControl(config); } |
PrestoSPI安全扩展的更多相关文章
- Asp.net Boilerplate之AbpSession扩展
当前Abp版本1.2,项目类型为MVC5. 以属性的形式扩展AbpSession,并在"记住我"后,下次自动登录也能获取到扩展属性的值,版权归"角落的白板报"所 ...
- 恢复SQL Server被误删除的数据(再扩展)
恢复SQL Server被误删除的数据(再扩展) 大家对本人之前的文章<恢复SQL Server被误删除的数据> 反应非常热烈,但是文章里的存储过程不能实现对备份出来的日志备份里所删数据的 ...
- .NET Core中间件的注册和管道的构建(3) ---- 使用Map/MapWhen扩展方法
.NET Core中间件的注册和管道的构建(3) ---- 使用Map/MapWhen扩展方法 0x00 为什么需要Map(MapWhen)扩展 如果业务逻辑比较简单的话,一条主管道就够了,确实用不到 ...
- .NET Core中间件的注册和管道的构建(2)---- 用UseMiddleware扩展方法注册中间件类
.NET Core中间件的注册和管道的构建(2)---- 用UseMiddleware扩展方法注册中间件类 0x00 为什么要引入扩展方法 有的中间件功能比较简单,有的则比较复杂,并且依赖其它组件.除 ...
- 采用EntityFramework.Extended 对EF进行扩展(Entity Framework 延伸系列2)
前言 Entity Framework 延伸系列目录 今天我们来讲讲EntityFramework.Extended 首先科普一下这个EntityFramework.Extended是什么,如下: 这 ...
- Dapper扩展之~~~Dapper.Contrib
平台之大势何人能挡? 带着你的Net飞奔吧!http://www.cnblogs.com/dunitian/p/4822808.html#skill 上一篇文章:Dapper逆天入门~强类型,动态类型 ...
- ExtJS 4.2 Date组件扩展:添加清除按钮
ExtJS中除了提供丰富的组件外,我们还可以扩展他的组件. 在这里,我们将在Date日期组件上添加一个[清除]按钮,用于此组件已选中值的清除. 目录 1. Date组件介绍 2. 主要代码说明 3. ...
- .NET Core的文件系统[5]:扩展文件系统构建一个简易版“云盘”
FileProvider构建了一个抽象文件系统,作为它的两个具体实现,PhysicalFileProvider和EmbeddedFileProvider则分别为我们构建了一个物理文件系统和程序集内嵌文 ...
- Hawk 6. 编译和扩展开发
Hawk是开源项目,因此任何人都可以为其贡献代码.作者也非常欢迎使用者能够扩展出更有用的插件. 编译 编译需要Visual Stuido,版本建议使用2015, 2010及以上没有经过测试,但应该可以 ...
随机推荐
- JavaScript(9)--- 跨域
JavaScript(9)--- 跨域 一.跨域原理(同源策略) 在项目搭建的初期,因为现在项目基本上都是前后端分离,所以不可避免地会遇到跨域问题,而造成跨域的罪魁祸首就是浏览器的同源策略.所以要解决 ...
- vue命令式组件和插件编写
一直在写各种业务,好多基本用法都忘记了,回顾一下: 一.vue各种UI库里的命令式组件比如element-ui里Notification组件,可以这样调用 this.$notify({ title: ...
- doc-指令-查看端口是否被占用及占用程序
来源:http://www.blogjava.net/huozhicheng/archive/2011/09/27/359620.html 1.首先进入命令行 查看端口是否被占用 使用命令: nets ...
- PHP - json_decode returns NULL的解决办法
碰到了PHP json_decode returns NULL, 肿么办? 1. google 一下, 关键字:PHP json_decode NULL 首先你能看到我这个这个帖子:) http:// ...
- Oracle中rownum的用法总结
日期:2019/5/22 内容:oracle:数据库:rownum 数据库查询中,常用到"选取前X个"这样的问题,Oracle没有TOP关键字,这类问题都是通过rownum ...
- netty实现群聊功能
[概述] 实现一个网络群聊工具.参与聊天的客户端消息是通过服务端进行广播的. 主要由两块组成:聊天服务器端(ChatServer)和聊天客户端(ChatClient). 聊天服务器(ChatServe ...
- Django-on_delete
一.外键的删除 关于on_delete的总结 1.常见的使用方式(设置为null) class BookModel(models.Model): """ 书籍表 &quo ...
- H - 遥远的糖果 HihoCoder - 1478
给定一个N x M的01矩阵,其中1表示人,0表示糖.对于每一个位置,求出每个位置离糖的最短距离是多少. 矩阵中每个位置与它上下左右相邻的格子距离为1. Input 第一行包含两个整数,N和M. 以下 ...
- 2783: 【基础】小 X 玩游戏(game)
2783: [基础]小 X 玩游戏(game) 时间限制: 1 Sec 内存限制: 64 MB 提交: 752 解决: 294 [提交] [状态] [讨论版] [命题人:ghost79] 题目描述 听 ...
- [apue] apue_db:一个可以充当"注册表"的 key-value 数据库
apue 最后两章都是通过一个完整的实例来解释一些 linux 功能,第20章就是通过一个数据库实例来解释文件锁的使用, 说实话,当时没兴趣,因为满页都是源码和解析,有点看不下去.但是再拾起来硬着头皮 ...