Discussion :

[franchouze]

Bonjour,

J'ai réalisé un système d'authentification jdbcRealm sous glassfish.
J'ai dans la table usertable une entrée toto / mot_de_passe
J'ai dans la table grouptable une entrée toto / USERS

Pour que le système d'authentification fonctionne, je dois avoir dans sun-web.xml :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
 <security-role-mapping>
    <role-name>USERS</role-name>
    <group-name>Users</group-name>
    <principal-name>toto</principal-name>
  </security-role-mapping>

Maintenant je veux ajouter un utilisateur titi. Je l'ai fais manuellement dans la base (ca sera fait par du code après). Comment puis je mettre à jour le fichier sun-web.xml pour avoir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
 <security-role-mapping>
    <role-name>USERS</role-name>
    <group-name>Users</group-name>
    <principal-name>toto</principal-name>
    <principal-name>titi</principal-name>
  </security-role-mapping>

Si vous pouviez me donner des pistes...
Merci

[maisonneuve01]

Il faut juste mettre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
 <security-role-mapping>
    <role-name>USERS</role-name>
    <group-name>Users</group-name>
 </security-role-mapping>

Tous les utilisateurs appartenant au groupe Users auront comme role USERS.

[franchouze]

En faisant ce que tu conseilles, j'ai l'erreur 403 : L'accès à la ressource spécifiée a été interdit.

[franchouze]

En fait il fallait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<security-role-mapping>
    <role-name>USERS</role-name>
    <group-name>USERS</group-name>
  </security-role-mapping>
  <security-role-mapping>
    <role-name>ADMINISTRATORS</role-name>
    <group-name>ADMINISTRATORS</group-name>
  </security-role-mapping>

car mes noms de groupe dans ma BDD était en majuscule. Merci pour la piste qui était la bonne

[maisonneuve01]

Le but étant de convertir un groupe vers un rôle.
La syntaxe est importante.

<principal-name> permet d'ajouter un utilisateur qui ne fait pas partie du groupe au rôle concerné.