salut,
j'ai une confusion de distinguer la différence entre la classe SecurityManager et AccessController
est ce que vous pouvez me clarifier les choses
salut,
j'ai une confusion de distinguer la différence entre la classe SecurityManager et AccessController
est ce que vous pouvez me clarifier les choses
Salut,
Alors je dirais qu'un SecurityManager contient un AccessController.
Le SecurityManager est associé à ton appli typiquement au lancement de la jvm lorsque tu lances en mode sécurisé. L'AccessController est la partie qui s'occupe de vérifier l'accès à une ressource. Je ne sais pas si je suis clair, mais la javadoc pourra t'aider je pense
A plus
Salut,
Je regarderais du côté de l'objet Policy et je ferais une implémentation eprsonnelle du style de celle montrée ici : http://www.kopz.org/public/documents...sintomcat.html
Celle ci permettrait (via une méthode) d'ajouter des permissions éventuellement. Après j'ai pas trop creusé...
A plus
juste comme ça, quelle serait l'intéret de mettre des permissions si c'est pour donner au code java la permission de les outre passer??
salut tchize,
peut etre vous n'avez pas compris mon but: ce que je veut est d'avoir une liste des permission stockés dans une table de mon base de donées.
une fois un utilisateur est authentifié, je recupère le liste des permissions associé aus differents Principals de cet utilisateurs
est ce que ma logique est correct
Ah mais je sais, juste la class Policy est indépendante
@tchize_ : si j'étais Amené à faire ça je ferais un fichier policy qui donne le droit à un jar très précis d'appeler cette méthode d'ajout, et ensuite les autres viennent de la base de donnée, mais la méthode ne peut être appelée que par un seul jar... que tu peux signer tout ce que tu veux...
Après encore une fois : j'ai pas creusé tant que ça
Partager