Accès sécurisé et authentification avec EJB3/JBoss

**minooo** · 18/06/2013, 15h49

salut

Je suis sur un projet EJB3/JSF/Jboss. Je dispose une table ''utilisateur''. Je dois faire d'une sorte que chaque utilisateur puisse se connecter à sa session avec son login et mot de passe.
de plus, je dois attribuer à chaque utilisateur un profil donné pour les droits d'accès et d'écriture sur les champs des tables (certains utilisateurs n'ont pas les mêmes droit ou fonctions que d'autres).

quelqu'un pourrait peut être me mettre sur une piste pour commencer (avec liens de doc si possible). Je suis nouveau dans les EJB3

Merci d'avance

**bruneltouopi** · 19/06/2013, 12h29

ça dépend si tu veux utiliser la sécurité liés au serveur d'application.ou bien implémenter ta propre sécurité.
Dans le premier cas tu devra savoir si JBOSS le fait car moi j'utilises Glassfish.
Mais commencer par le deuxième cas est une bonne chose.
Déjà il te faut un controller de type SessionScoped qui devra s'occuper de gerer l'authentication et faire la redirection.
exemple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
public String login(){  
  //default url in case of login failure;  
  String url="connection.xhtml";  
//succes connection
String url2="index.xhtml"; 
  FacesContext ctx = FacesContext.getCurrentInstance(); 
//service EJB qui s'occupe de l'authentification
 User u=securiteUServices.getAuthentification(login,pwd);   
if(u==null){
ctx.getExternalContext().redirect(url); 
}else{
ctx.getExternalContext().redirect(url2); 
}
}

**minooo** · 23/06/2013, 01h50

salut je n'arrive pas a trouver solution j'ai cherché sur web et j'ai trouvé sécuriser une application web déployée sur JBoss

J'essaie de gérer l'authentification dans mon appli JEE (base de donnée mysql 10 et jsf2)

Pour cela j'ai donc une jsf nommée: test.xhtml

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
   <!DOCTYPE html PUBLIC '-//W3C//DTD XHTML 1.0 Transitional//EN'
	  'http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd'>
	<html xmlns='http://www.w3.org/1999/xhtml'
	 xmlns:f='http://java.sun.com/jsf/core'
	 xmlns:h='http://java.sun.com/jsf/html'
	 xmlns:ui='http://java.sun.com/jsf/facelets'>
	<h:head>
	 <h:outputStylesheet library='css' name='main.css' />
	</h:head>
	<h:body>
	 <p>Login to access secure pages:</p>
 <form method='post' action='j_security_check'>
  <h:messages layout='table' errorStyle='background: #AFEEEE;'
	   infoStyle='background: #AFEEEE;' globalOnly='true' />
	  <h:panelGrid columns='2'>
   <h:outputLabel value='Username: ' />
   <input type='text' id='j_username' name='j_username' />
	   <h:outputLabel value='Password: ' />
   <input type='password' id='j_password' name='j_password' />
  <h:outputText value='' />
	   <h:panelGrid columns='1'>
	    <input type='submit' name='submit' value='login' />
   </h:panelGrid>
	  </h:panelGrid>
	  <br />
	 </form>
	</h:body>
	</html>

J'ai ajouté les security constraints dans mon web.xml:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
 
<security-constraint>
   <web-resource-collection>
	<web-resource-name>Page de recherche des organisations</web-resource-name>
    <url-pattern>*.xhtml</url-pattern>
	<http-method>GET</http-method>
	<http-method>POST</http-method>
	</web-resource-collection>
	<!-- Rôles des utilisateurs ayant le droit d'y accéder -->
	<auth-constraint>
		<role-name>admin</role-name>
	</auth-constraint>
<user-data-constraint>
    <transport-guarantee>NONE</transport-guarantee> 
</user-data-constraint>
 
 </security-constraint>
  <login-config>
		<auth-method>FORM</auth-method>
			<realm-name>Default</realm-name>
			<form-login-config>
			    <form-login-page>/test.xhtml</form-login-page>
				<form-error-page>/erreur.xhtml</form-error-page>
			</form-login-config>
	</login-config>
 
		<!-- Rôles utilisés dans l'application -->
<security-role>
	<description>Administrateur</description>
	<role-name>admin</role-name>
</security-role>
 
<security-role>
   <description>Utilisateur</description>
   <role-name>user</role-name> 
</security-role>

J'ai ajouté un fichier jboss-web.xml dans mon dossier WEB-INF:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<?xml version="1.0" encoding="UTF-8"?>
 
 
<jboss-web>
 	    <security-domain>java:/jaas/RitaLogin</security-domain>
 </jboss-web>

puis j'ai ajouté un Realm a la fin du fichier <Repertoire Jboss>/server/default/conf/login-config.xml :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
<application-policy name="RitaLogin">
 
         <authentication>
            <login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule"
                flag="required">
                <module-option name="dsJndiName">java:testDatasource</module-option>
                <module-option name="securityDomain">java:/jaas/simple-security-domain</module-option>
                <module-option name="principalsQuery">select password from User where
                   nom=?</module-option>
 
            </login-module>
   </authentication>
 
  </application-policy>

Pour info , voici le code de ma DataSource: mus-ds.xml

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE datasources
    PUBLIC "-//JBoss//DTD JBOSS JCA Config 1.5//EN"
    "http://www.jboss.org/j2ee/dtd/jboss-ds_1_5.dtd">
<datasources>
 
   <local-tx-datasource>
      <jndi-name>testDatasource</jndi-name>
      <use-java-context>true</use-java-context>
      <connection-url>jdbc:mysql://localhost:3306/testschema</connection-url>
      <driver-class>com.mysql.jdbc.Driver</driver-class>
      <user-name>root</user-name>
      <password>root</password>
   </local-tx-datasource>
 
</datasources>

Lorsque j'essaie d'accéder à une page protégée, l'application m'affiche bien la page de login, le problème est que quelque soit le login/pass tappé, l'appli me redirige vers la page erreur.xhtml (même lorsque le login et le mot de passe sont valides).
Lorsque je regarde la console sur eclipse, rien n'est affiché donc je n'ai aucune info.

je vous montre aussi fichier face-config

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
<?xml version="1.0" encoding="UTF-8"?>
<faces-config version="2.0" xmlns="http://java.sun.com/xml/ns/javaee"
 xmlns:xi="http://www.w3.org/2001/XInclude"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-facesconfig_2_0.xsd">
 <managed-bean>
  <managed-bean-name>test</managed-bean-name>
  <managed-bean-class>test</managed-bean-class>
  <managed-bean-scope>session</managed-bean-scope>
 </managed-bean>
</faces-config>

**minooo** · 26/06/2013, 11h29

à chaque fois je tape ogin/pass tappé, l'appli me redirige vers la page erreur.xhtml avec URL :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
http://localhost:8080/mus/j_security_check

**minooo** · 30/06/2013, 09h47

je n'arrive pas à résoudre le problème après plusieurs tentatives toujours la page login me redirige vers page d'erreur

**minooo** · 30/06/2013, 15h44

meme chose si je choisi une page test.xhtml par exemple elle s'affiche au lieu de redirige vers la page login
<url-pattern>*.xhtml</url-pattern> ne fonctionne pas

**minooo** · 07/07/2013, 12h04

je voudrais si l'utilisateur avec user et mot passe juste alors redirige vers la page welcome au lieu la page tapé par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
http://localhost:8080/test/page.xhtml

quelque soit la page alors redirige vers la page welcome si login est just
je ne sais pas si vous avez compris mon problème merci

Accès sécurisé et authentification avec EJB3/JBoss

JSF Java

Discussions similaires

Partager

Partager