Discussion :

[yashiro]

Bonjour à tous!
Je suis confronté à un problèmes dans la sécurité des transactions entre une application (à base d'EJB3 sous JBoss et/ou Glassfish) et ses clients distants ou locaux.
En effet, lorsque je travaillais directement avec la couche RMI, je pouvais moi-même demander à RMI d'utiliser pour ses transferts, des ServerSocketFactory et ClientSocketFactory que je créais en utilisant l'API JSSE et/ou JCE pour la sécurité.
Mais dans le cas de JBoss et/ou Glassfish, je sais pas comment faire pour crypter les communication, ou encore procéder à des authentifications etc...

Si quelqu'un sait comment le faire, plizzzzzz help!!!

[yashiro]

Bonjour à tous.
J'ai trouvé un début de solution à mon problème: Pour l'authentification avec JAAS, je vais utiliser les loginModules de JBoss: Mais comment?
Pour la sécurité des transferts, par exemple pour l'envoie par le client des paramètres de connexion je voudrais utiliser le protocole SSL (https) mais je ne sais pas comment le faire sous JBoss ya t'il un fichier de config sous jboss dans lequel je peux le faire?

[XmasRock]

pour jboss4 : http://www.jboss.org/community/docs/DOC-9049
pour jboss 5 : http://www.jboss.org/community/docs/DOC-13276

[yashiro]

Merci pour le tuto XmasRock, maintenant je sais activer des connecteurs HTTPS et aussi configurer un LoginModule pour l'Authentification.

Mon problème maintenant est que je voudrais utiliser une méthode d'authentification de type FORM (pour pouvoir moi-même dessiner les formulaire de demande d'identités et d'erreurs).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<login-config>
		<auth-method>FORM</auth-method>
		<realm-name>Test</realm-name>
		<form-login-config>
			<form-login-page>/Login.jsp</form-login-page>
			<form-error-page>/ErrorLogin.jsp</form-error-page>
		</form-login-config>
</login-config>

Le problème est que cette méthode n'est nativement pas securisée et mes données (username et password) passent en clair sur le réseau, je voudrais savoir comment faire pour utiliser SSL en même temps que la méthode FORM