Discussion :

[sarim]

Bonjour à tous,
Je développe un site en ce moment pour lequel j'ai 3 types de users,:
Customer
Employee
Administrator

mon site comprends à cet effet 6 interfaces en jsp:
Homepage.jsp
Customer.jsp
Employee.jsp
Administrator.jsp
Login.jsp
Form.jsp (formulaire d'enregistrement d'1 nouvel utilisateur), ce formulaire contient les boutons Submit-Cancel-Delete-Update.

La logique métier de mon site est gérée par une servlet(controller.servlet). J'aimerai pouvoir activer/désactiver certains boutons, en fonction du type(statut) de user, dès l'authentification.J'arrive simplement à désactiver les boutons dans la page form.jsp, mais çà tient pas compte du type de user...je ne sais comment m'y prendre, quelqu'un veut bien me dire comment faire.
Merci

[NicoL__]

Le plus simple c'est d'utiliser des tags dans la JSP qui entour le composant (bouton) et l'affiche ou non (ou l'affiche différemment). Pour le choix des la librairie de tag tout dépend de ton architecture.
Si tu utilise spring alors http://www.springframework.org/security/tags devrait être pas mal :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<sec:authorize ifAllGranted="ROLE_ADMIN">

ou encore code.google.com/p/dynamic-rule-security qui est peut-être mieux. Il y a d'autres librairies.
Et au pire tu peux créer un truc avec taglib

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<c:if test="${canDelete}">