UserDTO -> setAdminMode
Author: kscheuing
Publication Date: 2/1/2016 13:42
Hallo zusammen,
bin mir nicht sicher ob das so gewollt ist, deshalb frag ich mal.
Ich würde gerne in einem LoginModul, abhängig der zugehörigen externen Gruppe, das Flag "AdminMode" aktivieren. Nun bietet das entsprechende DTO Objekt (UserDTO) nicht den gewünschten setter. Ist das aus security Sicht so gewollt ?
Die Möglichkeiten über die Konfig externe Admin Gruppen zu setzen oder das "richtige" User Objekt über eine connection zu besorgen, sind bekannt.
Gibts da noch "offizielle" Möglichkeiten ?
Viele Grüße, Kai
Tags: loginmodule, userdto
-
Author: Peter_Jodeleit - 2/17/2016 16:02
Zu dem Zeitpunkt gibt es noch keine Session, und damit auch noch keinen Zugriff auf ein "richtiges Userobjekt". Die Antwort ist dann: Das geht nicht und das Absicht.
0
Please sign in to leave a comment.
Comments
1 comment