org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate クラス

org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate の継承関係図

org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate 連携図

公開メンバ関数
	MSADUserModelDelegate (UserModel delegate, LDAPObject ldapUser)
boolean	isEnabled ()
void	setEnabled (boolean enabled)
void	addRequiredAction (RequiredAction action)
void	addRequiredAction (String action)
void	removeRequiredAction (RequiredAction action)
void	removeRequiredAction (String action)
Set< String >	getRequiredActions ()
String	getId ()
String	getUsername ()
void	setUsername (String username)
void	setSingleAttribute (String name, String value)
void	setAttribute (String name, List< String > values)
void	removeAttribute (String name)
String	getFirstAttribute (String name)
List< String >	getAttribute (String name)
Map< String, List< String > >	getAttributes ()
String	getFirstName ()
void	setFirstName (String firstName)
String	getLastName ()
void	setLastName (String lastName)
String	getEmail ()
void	setEmail (String email)
boolean	isEmailVerified ()
void	setEmailVerified (boolean verified)
Set< RoleModel >	getRealmRoleMappings ()
Set< RoleModel >	getClientRoleMappings (ClientModel app)
boolean	hasRole (RoleModel role)
void	grantRole (RoleModel role)
Set< RoleModel >	getRoleMappings ()
void	deleteRoleMapping (RoleModel role)
String	getFederationLink ()
void	setFederationLink (String link)
String	getServiceAccountClientLink ()
void	setServiceAccountClientLink (String clientInternalId)
UserModel	getDelegate ()
Long	getCreatedTimestamp ()
void	setCreatedTimestamp (Long timestamp)
Set< GroupModel >	getGroups ()
void	joinGroup (GroupModel group)
void	leaveGroup (GroupModel group)
boolean	isMemberOf (GroupModel group)
boolean	equals (Object o)
int	hashCode ()

公開変数類
String	USERNAME = "username"
String	LAST_NAME = "lastName"
String	FIRST_NAME = "firstName"
String	EMAIL = "email"
String	LOCALE = "locale"

静的公開変数類
static final Logger	logger = Logger.getLogger(TxAwareLDAPUserModelDelegate.class)

限定公開メンバ関数
long	getPwdLastSet ()
void	ensureTransactionStarted ()

限定公開変数類
LDAPStorageProvider	provider
UserModel	delegate

非公開変数類
final LDAPObject	ldapUser

詳解

構築子と解体子

MSADUserModelDelegate()

org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.MSADUserModelDelegate ( UserModel  delegate, LDAPObject  ldapUser  )

inline

                                                                              {
            super(delegate, ldapProvider, ldapUser);
            this.ldapUser = ldapUser;
        }

関数詳解

addRequiredAction() [1/2]

void org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.addRequiredAction ( RequiredAction  action )

inline

org.keycloak.models.UserModelを実装しています。

                                                             {
            String actionName = action.name();
            addRequiredAction(actionName);
        }

addRequiredAction() [2/2]

void org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.addRequiredAction ( String  action )

inline

org.keycloak.models.UserModelを実装しています。

                                                     {
            // Always update DB
            super.addRequiredAction(action);

            if (ldapProvider.getEditMode() == UserStorageProvider.EditMode.WRITABLE && RequiredAction.UPDATE_PASSWORD.toString().equals(action)) {
                logger.debugf("Going to propagate required action UPDATE_PASSWORD to MSAD for ldap user '%s' ", ldapUser.getDn().toString());

                // Normally it's read-only
                ldapUser.removeReadOnlyAttributeName(LDAPConstants.PWD_LAST_SET);

                ldapUser.setSingleAttribute(LDAPConstants.PWD_LAST_SET, "0");

                ensureTransactionStarted();
            }
        }

deleteRoleMapping()

void org.keycloak.models.utils.UserModelDelegate.deleteRoleMapping ( RoleModel  role )

inlineinherited

org.keycloak.models.RoleMapperModelを実装しています。

                                                  {
        delegate.deleteRoleMapping(role);
    }

ensureTransactionStarted()

void org.keycloak.storage.ldap.mappers.TxAwareLDAPUserModelDelegate.ensureTransactionStarted ( )

inlineprotectedinherited

                                              {
        LDAPTransaction transaction = provider.getUserManager().getTransaction(getId());
        if (transaction.getState() == LDAPTransaction.TransactionState.NOT_STARTED) {
            if (logger.isTraceEnabled()) {
                logger.trace("Starting and enlisting transaction for object " + ldapUser.getDn().toString());
            }

            this.provider.getSession().getTransactionManager().enlistAfterCompletion(transaction);
        }
    }

equals()

boolean org.keycloak.models.utils.UserModelDelegate.equals ( Object  o )

inlineinherited

                                    {
        if (this == o) return true;
        if (!(o instanceof UserModel)) return false;

        UserModel that = (UserModel) o;

        return getDelegate() != null ? getDelegate().getId().equals(that.getId()) : false;
    }

getAttribute()

List<String> org.keycloak.models.utils.UserModelDelegate.getAttribute ( String  name )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                  {
        return delegate.getAttribute(name);
    }

getAttributes()

Map<String, List<String> > org.keycloak.models.utils.UserModelDelegate.getAttributes ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                     {
        return delegate.getAttributes();
    }

getClientRoleMappings()

Set<RoleModel> org.keycloak.models.utils.UserModelDelegate.getClientRoleMappings ( ClientModel  app )

inlineinherited

org.keycloak.models.RoleMapperModelを実装しています。

                                                                 {
        return delegate.getClientRoleMappings(app);
    }

getCreatedTimestamp()

Long org.keycloak.models.utils.UserModelDelegate.getCreatedTimestamp ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                     {
        return delegate.getCreatedTimestamp();
    }

getDelegate()

UserModel org.keycloak.models.utils.UserModelDelegate.getDelegate ( )

inlineinherited

                                   {
        return delegate;
    }

getEmail()

String org.keycloak.models.utils.UserModelDelegate.getEmail ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                             {
        return delegate.getEmail();
    }

getFederationLink()

String org.keycloak.models.utils.UserModelDelegate.getFederationLink ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                      {
        return delegate.getFederationLink();
    }

getFirstAttribute()

String org.keycloak.models.utils.UserModelDelegate.getFirstAttribute ( String  name )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                 {
        return delegate.getFirstAttribute(name);
    }

getFirstName()

String org.keycloak.models.utils.UserModelDelegate.getFirstName ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                 {
        return delegate.getFirstName();
    }

getGroups()

Set<GroupModel> org.keycloak.models.utils.UserModelDelegate.getGroups ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                       {
        return delegate.getGroups();
    }

getId()

String org.keycloak.models.utils.UserModelDelegate.getId ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                          {
        return delegate.getId();
    }

getLastName()

String org.keycloak.models.utils.UserModelDelegate.getLastName ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                {
        return delegate.getLastName();
    }

getPwdLastSet()

long org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.getPwdLastSet ( )

inlineprotected

                                       {
            String pwdLastSet = ldapUser.getAttributeAsString(LDAPConstants.PWD_LAST_SET);
            return pwdLastSet == null ? 0 : Long.parseLong(pwdLastSet);
        }

getRealmRoleMappings()

Set<RoleModel> org.keycloak.models.utils.UserModelDelegate.getRealmRoleMappings ( )

inlineinherited

org.keycloak.models.RoleMapperModelを実装しています。

                                                 {
        return delegate.getRealmRoleMappings();
    }

getRequiredActions()

Set<String> org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.getRequiredActions ( )

inline

org.keycloak.models.UserModelを実装しています。

                                                {
            Set<String> requiredActions = super.getRequiredActions();

            if (ldapProvider.getEditMode() == UserStorageProvider.EditMode.WRITABLE) {
                if (getPwdLastSet() == 0 || getUserAccountControl(ldapUser).has(UserAccountControl.PASSWORD_EXPIRED)) {
                    requiredActions = new HashSet<>(requiredActions);
                    requiredActions.add(RequiredAction.UPDATE_PASSWORD.toString());
                    return requiredActions;
                }
            }

            return requiredActions;
        }

getRoleMappings()

Set<RoleModel> org.keycloak.models.utils.UserModelDelegate.getRoleMappings ( )

inlineinherited

org.keycloak.models.RoleMapperModelを実装しています。

                                            {
        return delegate.getRoleMappings();
    }

getServiceAccountClientLink()

String org.keycloak.models.utils.UserModelDelegate.getServiceAccountClientLink ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                {
        return delegate.getServiceAccountClientLink();
    }

getUsername()

String org.keycloak.models.utils.UserModelDelegate.getUsername ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                {
        return delegate.getUsername();
    }

grantRole()

void org.keycloak.models.utils.UserModelDelegate.grantRole ( RoleModel  role )

inlineinherited

org.keycloak.models.RoleMapperModelを実装しています。

                                          {
        delegate.grantRole(role);
    }

hashCode()

int org.keycloak.models.utils.UserModelDelegate.hashCode ( )

inlineinherited

                          {
        return getDelegate().getId().hashCode();
    }

hasRole()

boolean org.keycloak.models.utils.UserModelDelegate.hasRole ( RoleModel  role )

inlineinherited

org.keycloak.models.RoleMapperModelを実装しています。

                                           {
        return delegate.hasRole(role);
    }

isEmailVerified()

boolean org.keycloak.models.utils.UserModelDelegate.isEmailVerified ( )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                     {
        return delegate.isEmailVerified();
    }

isEnabled()

boolean org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.isEnabled ( )

inline

org.keycloak.models.UserModelを実装しています。

                                   {
            boolean kcEnabled = super.isEnabled();

            if (getPwdLastSet() > 0) {
                // Merge KC and MSAD
                return kcEnabled && !getUserAccountControl(ldapUser).has(UserAccountControl.ACCOUNTDISABLE);
            } else {
                // If new MSAD user is created and pwdLastSet is still 0, MSAD account is in disabled state. So read just from Keycloak DB. User is not able to login via MSAD anyway
                return kcEnabled;
            }
        }

isMemberOf()

boolean org.keycloak.models.utils.UserModelDelegate.isMemberOf ( GroupModel  group )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                {
        return delegate.isMemberOf(group);
    }

joinGroup()

void org.keycloak.models.utils.UserModelDelegate.joinGroup ( GroupModel  group )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                            {
        delegate.joinGroup(group);

    }

leaveGroup()

void org.keycloak.models.utils.UserModelDelegate.leaveGroup ( GroupModel  group )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                             {
        delegate.leaveGroup(group);

    }

removeAttribute()

void org.keycloak.models.utils.UserModelDelegate.removeAttribute ( String  name )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                             {
        delegate.removeAttribute(name);
    }

removeRequiredAction() [1/2]

void org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.removeRequiredAction ( RequiredAction  action )

inline

org.keycloak.models.UserModelを実装しています。

                                                                {
            String actionName = action.name();
            removeRequiredAction(actionName);
        }

removeRequiredAction() [2/2]

void org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.removeRequiredAction ( String  action )

inline

org.keycloak.models.UserModelを実装しています。

                                                        {
            // Always update DB
            super.removeRequiredAction(action);

            if (ldapProvider.getEditMode() == UserStorageProvider.EditMode.WRITABLE && RequiredAction.UPDATE_PASSWORD.toString().equals(action)) {

                // Don't set pwdLastSet in MSAD when it is new user
                UserAccountControl accountControl = getUserAccountControl(ldapUser);
                if (accountControl.getValue() != 0 && !accountControl.has(UserAccountControl.PASSWD_NOTREQD)) {
                    logger.debugf("Going to remove required action UPDATE_PASSWORD from MSAD for ldap user '%s' ", ldapUser.getDn().toString());

                    // Normally it's read-only
                    ldapUser.removeReadOnlyAttributeName(LDAPConstants.PWD_LAST_SET);

                    ldapUser.setSingleAttribute(LDAPConstants.PWD_LAST_SET, "-1");

                    ensureTransactionStarted();
                }
            }
        }

setAttribute()

void org.keycloak.models.utils.UserModelDelegate.setAttribute ( String  name, List< String >  values  )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                               {
        delegate.setAttribute(name, values);
    }

setCreatedTimestamp()

void org.keycloak.models.utils.UserModelDelegate.setCreatedTimestamp ( Long  timestamp )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                   {
        delegate.setCreatedTimestamp(timestamp);
    }

setEmail()

void org.keycloak.models.utils.UserModelDelegate.setEmail ( String  email )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                       {
        delegate.setEmail(email);
    }

setEmailVerified()

void org.keycloak.models.utils.UserModelDelegate.setEmailVerified ( boolean  verified )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                   {
        delegate.setEmailVerified(verified);
    }

setEnabled()

void org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.setEnabled ( boolean  enabled )

inline

org.keycloak.models.UserModelを実装しています。

                                                {
            // Always update DB
            super.setEnabled(enabled);

            if (ldapProvider.getEditMode() == UserStorageProvider.EditMode.WRITABLE && getPwdLastSet() > 0) {
                logger.debugf("Going to propagate enabled=%s for ldapUser '%s' to MSAD", enabled, ldapUser.getDn().toString());

                UserAccountControl control = getUserAccountControl(ldapUser);
                if (enabled) {
                    control.remove(UserAccountControl.ACCOUNTDISABLE);
                } else {
                    control.add(UserAccountControl.ACCOUNTDISABLE);
                }

                ensureTransactionStarted();

                updateUserAccountControl(false, ldapUser, control);
            }
        }

setFederationLink()

void org.keycloak.models.utils.UserModelDelegate.setFederationLink ( String  link )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                               {
        delegate.setFederationLink(link);
    }

setFirstName()

void org.keycloak.models.utils.UserModelDelegate.setFirstName ( String  firstName )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                               {
        delegate.setFirstName(firstName);
    }

setLastName()

void org.keycloak.models.utils.UserModelDelegate.setLastName ( String  lastName )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                             {
        delegate.setLastName(lastName);
    }

setServiceAccountClientLink()

void org.keycloak.models.utils.UserModelDelegate.setServiceAccountClientLink ( String  clientInternalId )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                                     {
        delegate.setServiceAccountClientLink(clientInternalId);
    }

setSingleAttribute()

void org.keycloak.models.utils.UserModelDelegate.setSingleAttribute ( String  name, String  value  )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                                              {
        delegate.setSingleAttribute(name, value);
    }

setUsername()

void org.keycloak.models.utils.UserModelDelegate.setUsername ( String  username )

inlineinherited

org.keycloak.models.UserModelを実装しています。

                                             {
        delegate.setUsername(username);
    }

メンバ詳解

delegate

UserModel org.keycloak.models.utils.UserModelDelegate.delegate

protectedinherited

EMAIL

String org.keycloak.models.UserModel.EMAIL = "email"

inherited

FIRST_NAME

String org.keycloak.models.UserModel.FIRST_NAME = "firstName"

inherited

LAST_NAME

String org.keycloak.models.UserModel.LAST_NAME = "lastName"

inherited

ldapUser

final LDAPObject org.keycloak.storage.ldap.mappers.msad.MSADUserAccountControlStorageMapper.MSADUserModelDelegate.ldapUser

private

LOCALE

String org.keycloak.models.UserModel.LOCALE = "locale"

inherited

logger

final Logger org.keycloak.storage.ldap.mappers.TxAwareLDAPUserModelDelegate.logger = Logger.getLogger(TxAwareLDAPUserModelDelegate.class)

staticinherited

provider

LDAPStorageProvider org.keycloak.storage.ldap.mappers.TxAwareLDAPUserModelDelegate.provider

protectedinherited

USERNAME

String org.keycloak.models.UserModel.USERNAME = "username"

inherited

---

このクラス詳解は次のファイルから抽出されました:

• D:/AppData/doxygen/keycloak/src/keycloak/src/main/java/org/keycloak/storage/ldap/mappers/msad/MSADUserAccountControlStorageMapper.java