IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Développement Web en Java Discussion :

page d'authentification Java EE


Sujet :

Développement Web en Java

  1. #1
    Membre régulier
    Homme Profil pro
    Etudiant du Genie Logiciel
    Inscrit en
    Juillet 2011
    Messages
    397
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Etudiant du Genie Logiciel
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Juillet 2011
    Messages : 397
    Points : 73
    Points
    73
    Par défaut page d'authentification Java EE
    salut a tous. au moment je d'enregistrer les informations des multiples utilisateurs de mon site, je crypte le mot de passe comme-ci :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
     
    private void traiterMotsDePasse( String motDePasse, String confirmation, Utilisateur utilisateur ) {
    		try {
    			validationMotsDePasse( motDePasse, confirmation );
    		} catch (FormValidationException e ) {
    			setErreur( CHAMP_PASS, e.getMessage() );
    			setErreur( CHAMP_CONF, null );
    		} catch (Exception e) {
    			// TODO Auto-generated catch block
    			e.printStackTrace();
    		}
    		/**
                     * Utilisation de la bibliothèque Jasypt pour chiffrer le mot de pass éfficacement.
                     *
                     * L'algorithme SHA-256 est ici utilisé, avec par défaut un salage
                     * aléatoire et un grand nombre d'itérations de la fonction de hashage.
                     *
                     * La String retournée est de longueur 56 et contient le hash en Base64.
                     */
    		ConfigurablePasswordEncryptor passwordEncryptor = new ConfigurablePasswordEncryptor();
    		passwordEncryptor.setAlgorithm(ALGO_CHIFFREMENT );
    		passwordEncryptor.setPlainDigest( false );
    		String motDePasseChiffre = passwordEncryptor.encryptPassword(motDePasse);
    		utilisateur.setMotDePasse(motDePasseChiffre );
    	}
    au moment de les authentifier, je procède comme suit :

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
     
    public boolean connecterUtilisateur( HttpServletRequest request ) {
    		/* Récupération des champs du formulaire */
    		boolean conn=false;
    		String matricule = getValeurChamp( request, CHAMP_MATRICULE );
    		String motDePasse = getValeurChamp( request, CHAMP_PASS );
    		Utilisateur utilisateur = new Utilisateur();
    		try {
    			/**
                             * Utilisation de la bibliothèque Jasypt pour chiffrer le mot de pass éfficacement.
                             *
                             * L'algorithme SHA-256 est ici utilisé, avec par défaut un salage
                             * aléatoire et un grand nombre d'itérations de la fonction de hashage.
                             *
                             * La String retournée est de longueur 56 et contient le hash en Base64.
                             */
    			traiterMotsDePasse(motDePasse, utilisateur );
    			ConfigurablePasswordEncryptor passwordEncryptor = new ConfigurablePasswordEncryptor();
    			passwordEncryptor.setAlgorithm(ALGO_CHIFFREMENT );
    			passwordEncryptor.setPlainDigest(false);
    			String motDePasseChiffre = passwordEncryptor.encryptPassword(motDePasse);
    			utilisateur.setMotDePasse(motDePasseChiffre );
     
    			traiterMatricule(matricule, utilisateur);
    			utilisateur.setMatricule(matricule);
     
    			boolean user=utilisateurDao.Authentifcate(utilisateur);
    			if (erreurs.isEmpty() && user==true) {
    				resultat = "Connexion Reussie.";
    				conn=true;
    			} else {
    				resultat = "Échec de connexion.";
    			}
    		} catch ( DAOMoptgisException e ) {
    			resultat = "Échec de connexion : une erreur imprévue est survenue, merci de réessayer dans quelques instants.";
    			e.printStackTrace();
    		}
    		return conn;
    	}
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
     
    public boolean Authentifcate(Utilisateur utilisateur){
    		java.sql.Connection connexion = null;
    		PreparedStatement preparedStatement = null;
    		ResultSet resultSet = null;	
    		boolean count=false;
    		try {
    			/* Récupération d'une connexion depuis la Factory */
    			connexion = this.moptGisFactory.getConnection();
    			preparedStatement=connexion.prepareStatement(connectUser);
    			preparedStatement.setString(1, utilisateur.getMatricule());
    			preparedStatement.setString(2, utilisateur.getMotDePasse());
    			resultSet=preparedStatement.executeQuery();
    			while(resultSet.next()){
    				String mat=resultSet.getString(resultSet.findColumn("matricule"));
    				String password=resultSet.getString( resultSet.findColumn("mot_de_passe" ));
    				if(mat.equalsIgnoreCase(utilisateur.getMatricule()) && password.equalsIgnoreCase(utilisateur.getMotDePasse())){
    					System.out.println("Succes d'Authentification");
    					utilisateur.setMatricule(mat);
    				}
    				 count=true;
    			}
    			if(!resultSet.next()){
    				throw new DAOMoptgisException( "Échec de connexion de l'utilisateur, aucune ligne trouvée  dans la table." );
    			}
     
    		} catch ( SQLException e ) {
    			throw new DAOMoptgisException( e );
    		} catch ( DAOMoptgisException e) {
    			// TODO Auto-generated catch block
    			e.printStackTrace();
    		} finally {
    			fermeturesSilencieuses( resultSet, preparedStatement, connexion );
    		}
    		System.out.println(count);
    		return count ;
    	}
    voici l'erreur qu'il me renvoit:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
     
     Échec de connexion de l'utilisateur, aucune ligne trouvée  dans la table.
    	at com.mtn.database.UtilisateurDaoImpl.Authentifcate(UtilisateurDaoImpl.java:214)
    	at com.mtn.form.ConnexionForm.connecterUtilisateur(ConnexionForm.java:81)
    	at com.mtn.controller.Connexion.doPost(Connexion.java:87)
    	at javax.servlet.http.HttpServlet.service(HttpServlet.java:647)
    	at javax.servlet.http.HttpServlet.service(HttpServlet.java:728)
    	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:305)
    	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:210)
    	at org.apache.catalina.filters.SetCharacterEncodingFilter.doFilter(SetCharacterEncodingFilter.java:108)
    	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:243)
    	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:210)
    	at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:222)
    	at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:123)
    	at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:502)
    	at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:171)
    	at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:99)
    	at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:953)
    	at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:118)
    	at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:408)
    	at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1023)
    	at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:589)
    	at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:312)
    	at java.util.concurrent.ThreadPoolExecutor.runWorker(Unknown Source)
    	at java.util.concurrent.ThreadPoolExecutor$Worker.run(Unknown Source)
    	at java.lang.Thread.run(Unknown Source)
    false
    que faire pour résoudre ce problème ?

  2. #2
    Expert éminent sénior
    Avatar de tchize_
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Avril 2007
    Messages
    25 481
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 44
    Localisation : Belgique

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2007
    Messages : 25 481
    Points : 48 806
    Points
    48 806
    Par défaut
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    while(resultSet.next()){....
    			}
    			if(!resultSet.next()){
    				throw new DAOMoptgisException( "Échec de connexion de l'utilisateur, aucune ligne trouvée  dans la table." );
    			}
    Vu que tu sort de la boucle uniquement quand la condition pour le thrwable est remplie, le throwable sera toujours lancé.

Discussions similaires

  1. Scanning dans une page web avec java
    Par Lex Lutteur dans le forum Développement Web en Java
    Réponses: 8
    Dernier message: 21/06/2007, 17h29
  2. Page d'authentification selon les roles
    Par taroudant dans le forum Servlets/JSP
    Réponses: 2
    Dernier message: 27/01/2007, 17h44
  3. [IIS 6.0] Page d'Authentification personnalisé
    Par lunab54 dans le forum ASP
    Réponses: 4
    Dernier message: 29/11/2006, 13h53
  4. Page d'authentification avec jsp
    Par taroudant dans le forum Servlets/JSP
    Réponses: 7
    Dernier message: 19/07/2006, 09h24
  5. Renvoie vers la page d'authentification!!
    Par mamiberkof dans le forum Servlets/JSP
    Réponses: 6
    Dernier message: 29/04/2006, 19h30

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo