能否在Apache Jena中仅开放默认图访问并隐藏命名图？

当然可以实现，下面是几种可行的方案：

1. 利用Apache Jena Security做权限控制 #

Jena自带的安全框架可以实现细粒度的访问控制，你可以自定义规则彻底封锁命名图的访问：

• 实现SecurityEvaluator接口，仅允许对默认图（对应graphIRI为null的情况）执行读取操作，其他所有针对命名图的操作一律拒绝。
• 示例代码：

  SecurityEvaluator defaultOnlyEvaluator = new SecurityEvaluator() {
      @Override
      public boolean evaluate(Action action, Node graphIRI, Node principal) {
          // 只放行默认图的读取请求
          return graphIRI == null && action.equals(Action.Read);
      }
  
      // 其他方法统一返回false，拒绝所有非默认图操作
      @Override
      public boolean evaluate(Action action, Node graphIRI, Node subject, Node predicate, Node object, Node principal) {
          return graphIRI == null && action.equals(Action.Read);
      }
  
      @Override
      public boolean evaluateAny(Action action, Node graphIRI, Node principal) {
          return false;
      }
  };
  
  // 用安全包装器包裹原数据集
  SecuredDataset securedDataset = SecuredDatasetFactory.getInstance(yourOriginalDataset, defaultOnlyEvaluator);
  

  后续所有SPARQL查询都通过这个securedDataset执行，任何涉及命名图的操作都会被拦截。

2. 自定义数据集包装器屏蔽命名图 #

创建一个Dataset的包装类，直接隐藏命名图的存在：

• 重写listGraphNames()返回空迭代器，让外部无法枚举命名图；
• 重写getNamedGraph()等方法，拒绝返回任何命名图实例；
• 示例代码片段：

  public class DefaultOnlyDataset implements Dataset {
      private final Dataset delegate;
  
      public DefaultOnlyDataset(Dataset delegate) {
          this.delegate = delegate;
      }
  
      @Override
      public Iterator<String> listGraphNames() {
          // 隐藏所有命名图名称
          return Collections.emptyIterator();
      }
  
      @Override
      public Graph getNamedGraph(String graphName) {
          // 拒绝访问命名图
          return null;
      }
  
      @Override
      public Graph getNamedGraph(Node graphNode) {
          return null;
      }
  
      // 其他方法直接委托给原数据集，但确保只处理默认图相关逻辑
      @Override
      public Graph getDefaultModel() {
          return delegate.getDefaultModel();
      }
  
      // 按需实现其他Dataset接口方法，均指向默认图或拒绝操作
  }
  

  把你的原始数据集用这个包装类包裹后，对外就只能访问默认图了。

3. 拦截并重写SPARQL查询 #

在查询执行前检查并修改查询语句，过滤掉涉及命名图的部分：

• 使用Jena的QueryRewrite机制，或者自定义查询解析拦截器；
• 比如，检查查询中是否包含FROM NAMED或针对命名图的GRAPH子句，一旦发现直接拒绝执行，或者自动移除这些子句。
• 示例思路：在查询提交时，解析查询语句，若存在命名图相关语法，抛出异常或返回空结果。

针对Fuseki服务器的额外方案 #

如果你用的是Jena Fuseki SPARQL服务器，可以通过shiro.ini配置权限规则：

• 添加规则拒绝所有针对命名图的访问，比如：

  # 禁止访问命名图
  /dataset/*/graph/* = authc, roles[admin]
  # 仅允许默认图的查询
  /dataset/*/query = authc, perms[query:default]
  

  具体规则可以根据你的Fuseki版本和需求调整。

内容的提问来源于stack exchange，提问作者Alexander Huber