Discussion :

[maserati]

Bonsoir,

J'ai fait un emploi du temps avec JSF/EJB/Hibenate ... ce que je veux faire c'est qu'un administrateur peut visualiser, modifier et tout, par contre un utilisateur n'a le droit que de visualiser ...

A votre avis est-ce qu'il y a une API qui peut m'aider à faire ça?

Merci d'avance

[Invité]

Bonsoir,

J'ai fait un emploi du temps avec JSF/EJB/Hibenate ... ce que je veux faire c'est qu'un administrateur peut visualiser, modifier et tout, par contre un utilisateur n'a le droit que de visualiser ...

A votre avis est-ce qu'il y a une API qui peut m'aider à faire ça?

Merci d'avance

Il y en a une plutôt simple dans ce contexte : Realms qui est dans la spec Java EE. C'est pas trop dur à utiliser mais ne permet pas toute la flexibilité qu'on pourrait souhaiter. Si tu souhaites toute la flexibilité possible pour faire de l'authentification et de l'autorisation en Java, le moyen standard est JAAS, mais les concepts sont un brin plus complexes.

Un inconvénient de Realm est que les modules existants dépendent de ton server d'application, mais la configuration se fait simplement via des annotations.

Une petite recherche dans le sous forum Sécurité devrait te donner quelques liens en plus

A plus