Discussion :

[summer_spring_moon]

Bonjour tout le monde,
Cela fait longtemps qu'on n'a pas répondu à mes questions alors j'espère que cette fois j'aurais une réponse
Je ne sais pas si je suis sur le bon forum mais j'ai croisé pas mal de discussions à propos de JAAS avec JEE mais je vous assure que c'est pas comme mon cas surtout que je suis débutante alors je sais pas par où commencer.

Je développe une application de gestion des ressources humaines (Netbeans, glassfish, jsf 2.0, Hibernate) que j'aimerais sécuriser :
* Authentification par login et pass
* Autoriser accès à certaines pages et composants (bouton d'ajout par exemple) selon login/pass et interdire d'autres pages et composants.
* Interdire accès à l'application depuis l'URL.

D'abord est ce que JAAS pourrait m'aider à interdire accès au composants graphiques (bouton,lien,...). Par exemple, si l'utilisateur rempli un formulaire d'ajout et qu'il n'a pas le profil demandé, lorsqu'il clique sur le bouton d'ajout on le redirige vers une page de "vous n'avez pas le droit d'ajout".

Je n'ai pas les idées claires pour ce qui est JAAS et s'il y a un autre moyen plus facile que JAAS ou convenable à mon cas je vous prie de me le poster.

Merci d'avance

[summer_spring_moon]

J'aimerais aussi ajouter que je ne travaille pas avec les rôles et je travaille sous mysql dernière version.

[summer_spring_moon]

Aucune suggestion?
c'est bien dommage je croyais que cette fois-ci j'aurais une réponse.
Je n'avais le droit à une réponse qu'une seule fois

[fr1man]

Pour ce qui est de l'authentification et des autorisations par pages, tu peux le gérer assez facilement via le web.xml et éventuellement un peu de configuration de ton serveur d'application.
Regarde les balises <security-constraint> et <login-config>.

Pour ce qui est des boutons et des liens, tu vas à priori devoir le gérer dans ta couche présentation toi même.

Qu'est-ce qui t'empêche d'utiliser les rôles ?

[summer_spring_moon]

D'abord merci pour la réponse.
Pour ce qui est rôles je les créait sur Oracle mais j'ai croisé quelque part sur le net qu'il n y a pas moyen de créer des rôles sous mysql.
Sinon pour ce qui est gestion d'accès via mes boutons et lien, pourriez-vous m'éclaircir un peu comment faire depuis la couche présentation?

[summer_spring_moon]

Aussi j'aimerais savoir comment configurer mon serveur d'application.

Juste un point : Je travaille avec des pages xhtml et non pas jsp

Merci