Discussion :

[natoine]

Bonjour,
je pensais avoir trouvé la réponse à ma question : Comment tester si l'utilsateur en cours est bien associé au rôle XXXXX ?

il existe une méthode renderRequest.isUserInRole("XXXXX") qui renvoie un booléen.

Et donc je pensais que j'avais ma solution.

Sauf que non, je teste actuellement de renvoyer un message d'erreur si l'utilisateur loggé n'est pas un admin et même en me connectant en admin, la méthode me renvoie false...

Pour tester si l'utilisateur connecté est bien admin, j'ai tenté:

rRequest.isUserInRole("Admin")
rRequest.isUserInRole("Administrator")
rRequest.isUserInRole("admin")

Si quelqu'un peut m'aider, merci d'avance.

[natoine]

Et ça y est j'ai trouvé.

Donc il faut préciser dans portlet.xml les rôles que l'on veut tester.

Ajouter le bout de xml suivant et l'adapter selon vos besoins :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 <security-role-ref>
	 <role-name>admin</role-name>
	 <role-link>Admin</role-link>
      </security-role-ref>

Il doit se trouver dans une balise <portlet>.

Il faut aussi préciser dans web.xml le role-name :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<security-role>
<role-name>admin</role-name>
</security-role>

Et vous noterez que les roles de base de JBoss ont pour valeur (la balise <role-link>) Admin et User.

Du coup dans mon cas, pour tester si l'utilisateur est un Admin, je fais isUserInRole("admin").