Discussion :

[tifsa]

Bonjour à tous,

Je suis entrain de développer une application spring-boot avec angular2 et je ne sais pas comment faire ceci :
-L'admin qui a le droit de se connecter envoi une url a un candidat pour passer un test technique sur une techno choisi par l'admin.
Comment faire ce genre d'application? enfin implémenter ce mécanisme? dois je jouer avec les sessions?
Le site par défaut oblige de nous authentifier, mais si le mécanisme de l'url envoyé pour passer le test technique est implémentée , alors comment faire sauter l'authentification ( vu que je garde juste le nom, le prénom et le mail du candidat).

à la limite l’authentification je l’implémente pour les candidats aussi.
Juste le mécanisme quand l'admin envoi l'URL du test technique qu'il me faut.

Merci à vous tous.

[Pill_S]

Euh... bin tu configures ta sécurité pour ne pas nécessiter d'authentification sur les urls qui t'intéressent? Je vois pas trop où est le problème...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/my/public/path").permitAll();
}

[tifsa]

merci Pill_S,

Cependant comment faire une URL personnalisée pour un utilisateur donné?
Quand j’envoie un mail de genre http://www.qcm.com?id_user=richard@q...ompetence=java
comment faire marcher l'URL afin que je tombe sur le bon QCM?

si un exemple de ce genre est déjà implémenté je veux bien voir comment ça marche, ou qqch qui se rapproche de loin ou de prés

Cordialement

[Pill_S]

non, tu mets le qcm (ou les services rest qui permettent de charger le qcm) sur une url que tu puisses identifier facilement, genre "http://www.qcm.com/app/qcm.html?..." ou "http://www.qcm.com/app/rest/qcm.json?..."

et tu mets le pattern correspondant ("/app/show_qcm/*" ou autre) dans tes whitelist. Comme ça, tout le monde peut y accéder.

La structure du site et/ou des endpoints est importante pour permettre de le configurer (on ne met pas bêtement tout à la racine, on décide si ce sont des choses sécurisées ou non, et on configure le backend en fonction)