Discussion :

[motorenshi]

Bonjour,

J'ai une application widget qui lance via Dojo une requete HTTP GET pointant vers une servlet d'une autre application (les 2 applis tournent sur le même serveur d'applications (WebSphere Application Server) où la sécurité est activée).

J'aimerais récupérer le nom de l'utilisateur qui est connecté au serveur et qui a initié la requete depuis la widget. Pour ce faire, j'utilise la fonction "getRemoteUser" de la classe HTTPServletRequest, mais celle-ci me retourne NULL.

M'y connaissant peu en sécurité, je ne vois pas d'où vient le problème. Est ce que les informations manquent dans la requete client? Est ce un problème de configuration (descripteur de déploiement ou autre) coté servlet?

Si quelqu'un aurait l'amabilité de m'éclaircir... Merci!

[motorenshi]

Ok, j'ai trouvé. La requete Client contenait bien les informations adéquates.

Il fallait en fait protéger la ressource coté serveur, en déclarant une contrainte de sécurité au niveau du descripteur de déploiment de la servlet :

<security-constraint>
<web-resource-collection>
<web-resource-name>Protected Resource</webresource-name>
<url-pattern>/maServlet</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>monRole</role-name>
</auth-constraint>
</security-constraint>

et faire mapper ce rôle avec l'utilisateur adéquat au niveau de la configuration du serveur d'applications.