Discussion :

[serge68]

bonjour

je test JAAS dans une application JEE5.

Pour la connexion , j'utilise une FORM (j'ai donc une JSP) qui récupére le 'j_username' et le 'j_password'. Les user et les rôles sont pour le moment gérés dans une fichier (je débute).

si j'arrive à gérer la connexion et la restriction sur mes JSP avec des rôles affectés aux users, je n'ai pas trouvé comment se déconnecter ??

pouvez-vous m'indiquer comment faire SVP ?

[karement]

il suffit d'appeler la méthode logout de JAAS et d'invalider la session il me semble.

[serge68]

J'y avait bien pensé.
Mais si j'ai bien compris la méthode 'logout' s'applique sur l'objet 'LoginContext'.

le probleme est que je n'instancie pas moi-meme ce 'logincontext'. C'est fait automatiquement via la FORM de connexion contenu dans ma JSP de Login (via JAAS donc)

y a-t-il un moyen de récupérer cet objet par une méthode ?

Invalider la session est-il équivalent à ce logout ?