Discussion :

[phoebe]

je ne sais pas encore comment nous allons faire.

de toute façon il faut un stockage en base du nom des actions pour que l'administrateur puisse gérer les droits de chaque action en fonction des profils utilisateurs.

Si l'action est "\listeProduits" par exemple, je peux facilement donner ou non le droit aux différents profils utilisateurs pour cette action, mais là où ça se complique c'est que certains soient limités aux droits de lecture, d'autres aux droits de lecture + écriture et enfin d'autres aux droits de lecture + écriture + suppression

c'est là mon réel problème mais je pense que vous l'aviez déjà cernés.

[Mister Nono]

Un exemple similaire aux droits sur linux (commande chmod) :

1 = droit de lecture
2 = droit d'écriture
4 = droit de suppression

1 + 2 + 4 = 7 = tous les droits
1 + 2 = 3 = droits de lecture et d'écriture, etc...

Par exemple ton action possède un droit = 3 (droits lecture et d'écriture) et bien il faut que tu testes lorsque l'action est appelée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
if (droitUser >= droitAction)
{
  // action
}
else
{
  // erreur
}

Salut,

[phoebe]

ce système nous (mon équipe) le connaissons déjà mais n'en sommes pas satisfaits car il faut penser à faire les tests dans chaque méthodes... et en fait si la personne n'a pas les droits de suppression par exemple, plutôt que de la laisser cliquer sur le bouton et lui envoyer un message d'erreur, j'aimerais plutôt ne pas lui afficher le bouton "supprimer".

et autre problème, quand on clique sur le bouton "modifier produit" par exemple alors accéder à l'écran en modification ou en consultation uniquement, suivant les droits.

[Mister Nono]

ce système nous (mon équipe) le connaissons déjà mais n'en sommes pas satisfaits car il faut penser à faire les tests dans chaque méthodes... et en fait si la personne n'a pas les droits de suppression par exemple, plutôt que de la laisser cliquer sur le bouton et lui envoyer un message d'erreur, j'aimerais plutôt ne pas lui afficher le bouton "supprimer".

Mais il suffit d'appeler une Action qui instancie le ActionForm en fonction des droits de l'utilisateur avec des attributs Boolean comme :

boutonLire, boutonEcrire, boutonSupprimer...

Ensuite la JSP affichera les boutons en fonction des valeurs des attributs.

Et voilà le tour est joué.

Salut.