Appendix A. 보안 이벤트 서비스
이전   다음

Appendix A. 보안 이벤트 서비스

내용 목차

A.1. 개요
A.2. 이벤트

보안 이벤트 서비스에 대해 설명한다.

A.1. 개요

SPI 클래스와 디폴트 보안 서비스 구현 클래스로부터 EventHandlingService로 방출되는 표준 보안 이벤트(Security Event)에 대해 설명한다. 이 내용은 jeus.security.spi.EventHandlingService SPI를 구현하여 자신만의 이벤트 핸들링을 개발하는 데 유용하게 참고할 수 있다.

목록의 양식은 다음과 같다.

G.2.X <Event type> = 이벤트 타입
       Source Class: 이벤트가 발생한 클래스
       Event Type: 이벤트 타입
       Event Level: 이벤트 레벨 (FATAL, SERIOUS, WARNING, INFORMATION, DEBUG).
       Event Context: 이벤트 context에 대한 key-value 쌍의 집합.
       Emitted When? 이벤트가  발생하는 조건

보통 이벤트는 이벤트 소스와 같은 도메인에 있는 EventHandlingService들로 방출된다. 그러나, 예외로 security.install.successful과 security.uninstall.attempt 이벤트는 보안 시스템에 설정되어 있는 모든 도메인으로 방출된다.

참고

jeus.security.base.Event 클래스와 jeus.security.spi.EventHandlingService 클래스에 대한 더 자세한 정보는 Javadoc을 참고한다.

A.2. 이벤트

다음은 표준 보안 이벤트의 목록이다.

security.validation.failed

Source Classjeus.security.spi.SubjectValidationService
Event Typesecurity.validation.failed
Event LevelWARNING
Event Context

  • Key: “subject”

  • Value: 유효성 검증이 실패한 jeus.security.base.Subject

Emitted WhenSubjectValidationService가 SecurityException을 발생할 때마다

security.authentication.failed

Source Classjeus.security.spi.AuthenticationService
Event Typesecurity.authentication.failed
Event LevelWARNING
Event Context

  • Key: “subject”

  • Value: 유효성 검증이 실패한 jeus.security.base.Subject

Emitted WhenSubject에 대한 사용자 인증이 실패할 때마다

security.authorization.failed

Source Classjeus.security.spi.AuthorizationService
Event Typesecurity.authentication.failed
Event LevelWARNING
Event Context

  • Key: “contextid”

    Value: Permission 체크가 일어난 Context ID

  • Key: “permission”

    Value: 체크될 java.security.Permission

  • Key: “subject”

    Value: 사용자 인증이 실패한 jeus.security.base.Subject

Emitted When사용자 인증이 실패할 때마다

security.authentication.repository.subject.added

Source Classjeus.security.spi.AuthenticationRepositoryService
Event Typesecurity.authentication.repository.subject.added
Event LevelINFORMATION
Event Context

  • Key: “subject”

  • Value: 추가된 jeus.security.base.Subject

Emitted WhenAuthenticationRepositoryService에 Subject가 성공적으로 추가될 때마다

security.authentication.repository.subject.removed

Source Classjeus.security.spi.AuthenticationRepositoryService
Event Typesecurity.authentication.repository.subject.removed
Event LevelINFORMATION
Event Context

  • Key: “subject”

  • Value: 삭제된 jeus.security.base.Subject

Emitted WhenAuthenticationRepositoryService로부터 Subject 가 성공적으로 삭제될 때마다

security.authentication.repository.subject.removed.complete

Source Classjeus.security.spi.AuthenticationRepositoryService
Event Typesecurity.authentication.repository.subject.removed.complete
Event LevelINFORMATION
Event Context

  • Key: “name”

  • Value: 성공적으로 삭제된 Subject

Emitted WhenSubject가 AuthenticationRepositoryService로부터 성공적으로 삭제될 때마다

security.authorization.repository.policy.added

Source Classjeus.security.spi.AuthorizationRepositoryService
Event Typesecurity.authorization.repository.policy.added
Event LevelINFORMATION
Event Context

  • Key: “policy”

  • Value: 추가된 jeus.security.base.Policy

Emitted WhenAuthorizationRepositoryService에 새로운 Policy가 추가될 때마다

security.authorization.repository.policy.removed

Source Classjeus.security.spi.AuthorizationRepositoryService
Event Typesecurity.authorization.repository.policy.removed
Event LevelINFORMATION
Event Context

  • Key: “policy”

  • Value: 삭제된 jeus.security.base.Policy

Emitted WhenAuthorizationRepositoryService로부터 Policy 데이터가 삭제될 때마다

security.authorization.repository.policy.removed.complete

Source Classjeus.security.spi.AuthorizationRepositoryService
Event Typesecurity.authorization.repository.policy.removed.complete
Event LevelINFORMATION
Event Context

  • Key: “contextid”

  • Value: 저장소로부터 삭제된 java.lang.String 타입의 Context ID

Emitted WhenAuthorizationRepositoryService로부터 context id가 삭제될 때마다

security.install.successful

Source Classjeus.security.spi.SecurityInstaller
Event Typesecurity.install.successful
Event LevelINFORMATION
Event ContextNone
Emitted When보안 시스템이 성공적으로 설치된 후

security.uninstall.attempt

Source Classjeus.security.spi.SecurityInstaller
Event Typesecurity.uninstall.attempt
Event LevelINFORMATION
Event ContextNone
Emitted When보안 시스템이 제거되기 전

이전   다음
제7장 JAAS 사용 처음으로 Appendix B. JEUS Server Permissions