Discussion :

[srede]

Bonjour,

Je suis nouveau sur Spring et j'ai plusieurs questions.

Je dois créer des services web avec Spring que j'utiliserai plus tard depuis une application mobile.

J'ai commencé par créer une service web simple, maintenant j'aimerais le sécuriser.

En gros j'aurais 2 types de services, des services qui ne nécessitent pas d'authentification et d'autres qui ont besoin d'une authentification LDAP.

J'ai suivi les guides sur le site de Spring : https://spring.io/guides/gs/authenticating-ldap/ Mais j'ai pas l'impression que ce soit adapté à mon cas car ça renvoie vers une page de Login, ce que je ne veux absoluement pas vu que je créer des services web qui n'ont pas d'interface à proprement parler.

Ce que je cherche à faire est de faire appel à un service web avec login/password en paramètre et faire l'authentifcation LDAP derrière.

En gros mes questions sont :
- Ou je dois faire la configuration ? En cherchant j'ai vu des genres configuré ça dans un fichier XML d'autres directement en Java
- Une fois un utilisateur authentifié, le reste-t-il via un token ou autre ? Je dois créer une classe User dans mon application Spring ?

Merci pour vos réponses.

[bilgetz]

- Ou je dois faire la configuration ? En cherchant j'ai vu des genres configuré ça dans un fichier XML d'autres directement en Java

Soit tu fait tous en XML, soit tu fait tous en Java.
On peut combiner les 2, mais ça devient très vite le bordel quand tu mix les 2. ( genre : "merde, il est déclaré ou ce bean déjà ?")?

- Une fois un utilisateur authentifié, le reste-t-il via un token ou autre ? Je dois créer une classe User dans mon application Spring ?

Tu as plusieur solution.
Soit tu le fait en mode : authent via HEADER http + cookie de session comme ce tuto pour angular :
https://spring.io/guides/tutorials/s...nd-angular-js/

Soit tu te dirige vers un système de token (WS de login qui te file un token a garder dans un coin et a mettre dans chaque appelle),
et la tu te dirige vers du SAML.

Ça doit être possible de faire un WS de login et de l'avoir en suite en session comme la 1er solution, mais je ne connais pas de solution toute faites.