Discussion :

[geforce]

Bonjour,

Je suis débutant en JEE en j’ai comme objectif de réaliser une page qui permet l’authentification (quel sont les différant façon de faire, et quel est la meilleur en terme de temps et ou qualités)
Je cherche aussi tout bon tutorial qui trait cette partie (l’authentification)

Merci d’avance

[noOneIsInnocent]

Bonjour

je te conseille de bien définir ton besoin initiale avant de te lancer dans du code
est-ce que tu veux faire une simple page d'authentification ?
est-ce que tu veux faire une page d'authentification avec gestion d'accès aux ressources ? est-ce qu'il faut vérifier si l'utilisateur à le droit d'accèder à la page qu'il demande ?
est-ce que tes utilisateurs ont un rôle (admin, simple utilisateur etc) ?

si tu arrives déjà à répondre à ses questions ce sera un bon début

ensuite est-ce que ton besoin peut evoluer ?

[geforce]

je te conseille de bien définir ton besoin initiale avant de te lancer dans du code
est-ce que tu veux faire une simple page d'authentification ?
est-ce que tu veux faire une page d'authentification avec gestion d'accès aux ressources ? est-ce qu'il faut vérifier si l'utilisateur à le droit d'accèder à la page qu'il demande ?
est-ce que tes utilisateurs ont un rôle (admin, simple utilisateur etc) ?

si tu arrives déjà à répondre à ses questions ce sera un bon début

ensuite est-ce que ton besoin peut evoluer ?

Bonjour,

Oui, j'airai besoin de tout sa,
Mais pour l'instant comment je suis débutant je veux le faire comme apprentissage (l'authentification simple), je voudrai savoir si ces compatible avec ce que je veux faire à la fin. (Si je ne serais pas obliger de jeter le code de l'authentification simple ?)

Donc on doit avoir à la fin dans notre système:
1- Authentification
2- Gestion d'accès
3- Privilège sur les actions sur l’interface (Exemple: selon le rôle il peut faire des suppressions ou pas dans une partie de l'IHM)
4- Chaque utilisateur ont un rôle (admin, simple utilisateur etc).
5- Un grand besoin d'évoluer et flexibilités de façon simple (ces une des priorités)

Merci d'avance pour votre conseil

[noOneIsInnocent]

il y a plusieurs framework qui peuvent t'aider à gerer ça

- apache shiro http://shiro.apache.org/
- JAAS (http://www.oracle.com/technetwork/ja...aas/index.html)
il y en a surement d'autre mais à mon avis tu auras tout ce dont tu as besoin là-dedans
tu as aussi un article sur shiro dans le blog de xebia qui date de la semaine derniere ainsi qu'un autre article plus global sur la sécurité dans ce même blog

http://blog.xebia.fr/2011/04/18/apache-shiro/

[geforce]

il y a plusieurs framework qui peuvent t'aider à gerer ça

- apache shiro http://shiro.apache.org/
- JAAS (http://www.oracle.com/technetwork/ja...aas/index.html)
il y en a surement d'autre mais à mon avis tu auras tout ce dont tu as besoin là-dedans
tu as aussi un article sur shiro dans le blog de xebia qui date de la semaine derniere ainsi qu'un autre article plus global sur la sécurité dans ce même blog

http://blog.xebia.fr/2011/04/18/apache-shiro/

bonjour,

je suis obligés d'utiliser un framework ? (pas d'autre moyen plus simple)

pour faire ce que je veux faire

[noOneIsInnocent]

le framework est là pour te simplifier la vie

[geforce]

le framework est là pour te simplifier la vie

Mais par fois les framework son pas facile à prendre en main, (ce serai pas plus simple de le faire pas par pas ?)

j'aispair que ces pas le cas de ce lui là ?

[OsmosIT]

Salut,

comme disait Isma4, les framework sont là pour te simplifier la vie. Réinventer la roue là où des gens se sont cassés la tête depuis des lunes ne sert à rien. Si j'étais toi, j'emploierais Spring Security.

http://www.mularien.com/blog/2008/07...ring-security/

Dans l'exemple, les utilisateurs sont placés dans l'applicationContext mais naturellement tu peux les placer en db. Si tu as des questions, n'hésite pas.

Kevin Renson

[noOneIsInnocent]

Effectivement spring-security est bien non seulement de par sa qualité, mais ce qui est bien c'est que il est couramment utilisé et que par conséquent tu n'auras pas de mal à trouver de la doc et de l'aide sur les forums.

[geforce]

Effectivement spring-security est bien non seulement de par sa qualité, mais ce qui est bien c'est que il est couramment utilisé et que par conséquent tu n'auras pas de mal à trouver de la doc et de l'aide sur les forums.

JAAS, sa vous dit quoi ? (il vaut le cout !, votre avis sur son utilisation par un débutant)