Discussion :

[junior222]

Bonjour à tous je débute en java et j'ai vu que dans le développement web on utilise des sessions pour conserver les informations sur un utilisateur lorsqu'il s'est logué comment faire pour gérer les utilisateurs en java si je n'utilise pas le développement web?
Merci d'avance

[thelvin]

Ben tu utilises quoi, alors, si c'est pas le développement web ? Pourquoi tu aurais des utilisateurs à gérer ?

[junior222]

Je fait du développement applicatif et dans mon application on doit se loguer. Chaque utilisateur ayant des droits j'ai besoin de ces informations dans les formulaires que je développe pour gérer les restrictions

[thelvin]

Si c'est du développement applicatif je vois pas quel est ton problème. Session ou pas session, l'état de l'appli se gère exactement pareil.

Est-ce que tu as un vrai exemple concret, au lieu de vagues sentiments jetés comme ça au hasard ?

[junior222]

ok je développe une application pour gérer les emplois de temps je ne veux pas par exemple qu'un enseignant puisse programmer un cous qu'il ne dispense pas

[thelvin]

Eh bien, au lieu d'une session, tu gardes juste les informations en question dans un objet quelconque, qui fait partie du modèle général de ton appli.

Genre tant que t'as pas fait le login l'objet est null, et quand tu te loggues, le contrôleur qui gère ça va chercher les infos de l'utilisateur, et les met dans cet objet de sorte qu'il soit plus null. Au logout (s'il y en a,) remise à null.

[junior222]

oui je comprend bien mais j'aimerais savoir quel notions je dois apprendre et que tuto je dois faire si possible pour acquérir les concepts

[thelvin]

Ce sont les mêmes que les concepts applicatifs habituels -_-°.
Si tu veux faire les choses bien, tu peux à la rigueur te concentrer sur comment gérer des droits d'accès par utilisateur, t'inspirer de spring-security et reproduire le même genre de logique dans ton appli.

Bien sûr, gérer la sécurité dans une appli fournie à l'utilisateur, ça ne marche pas vraiment : l'utilisateur peut très bien modifier l'appli et enlever les contrôles. Si cette appli parle avec une base de données centrale, il vaudrait mieux la cacher derrière un webservice qui fonctionne bel et bien à base de session, et qui s'occupe de vérifier les droits.

[junior222]

tes réponses sont un peux trop complexes peut-tu être plus précis s'il te plait? Quelqu’un aurait une idée sur les gestion des utilisateurs dans une application swing?

[joel.drigo]

Salut

la gestion de droits dans une application swing dépend du système qui est "derrière" ton application.

Si ton application se connecte à une base de données par exemple, c'est la base de données qui va gérer la sécurité : dans tes ordres de connexion à la base, tu devras transmettre un nom d'utilisateur et un mot de passe, qu'il suffira de demander à ton utilisateur via un dialogue swing par exemple

si ton système utilise un directory ldap, pareil, il faudra que tu te connectes à ton directory en transmettant un nom d'utilisateur et un mot de passe demander à l'utilisateur

idem si ton appli swing se connecte à un serveur http

si tu n'as pas de système particulier à gérer, que ton appli swing est standalone, intègre un système existant, ou developpe ton propre système, en t'inspirant d'un système existant, comme le dit @thelvin

ce que précise @thelvin, c'est que n'importe qui peut décompiler ton programme et modifier ton code pour faire sauter ton implémentation de sécurité. donc tout dépend de l'importance de la sécurité dans ton application (parfois on fait un système d'accès uniquement pour identifier des utilisateurs, mais sans nécessaire vouloir protéger les données). mais en général, il vaut mieux laisser les serveurs gérer la sécurité

[thelvin]

tes réponses sont un peux trop complexes peut-tu être plus précis s'il te plait? Quelqu’un aurait une idée sur les gestion des utilisateurs dans une application swing?

Il n'y a rien à gérer. Juste fais-le.
Et si tu rencontres un vrai problème, viens nous en parler précisément.

[junior222]

Bon voilà une solution que j'ai trouvé mais je ne suis pas sur qu'elle soit optimale. Je crai une table dans ma bd avec des champs qui correspondent aux sous menu de mon application. Et chaque champ est booléen si un utilisateur à le droit de faire quelque chose le champ est à true sinon il est a false. Si vous voulez vous crypter les informations avant de les enregistrer.