Conseil sur la gestion de la sécurité

Bonjour,

Je souhaite créer un espace privé pour les membres de mon site comme cela se fait fréquemment et je ne parviens pas à trouver la manière la plus adaptée de faire cela.

Je me suis renseigné sur l'approche présentée par la norme EJB3.1 (JSR 318, Chapitre 17 Security Management) mais bien que l'approche soit séduisante, elle ne permet visiblement pas de mettre en place de manière simple une inscription automatisée des membres.

Ma question est donc la suivante comment faut-il procéder pour mettre en place une authentification des membres (éventuellement sécurisée) et un accès à un espace privé? Y-a-t-il un framework proposant ce type de fonctionnalité en Java? Puis-je ne pas utiliser de Servlets pour y parvenir (uniquement JSF/JSP par exemple)?

Je vous remercie par avance,

bou

Spring security framework : http://static.springsource.org/spring-security/site/

Merci pour cette réponse.

Je vais essayer de comprendre comment tout ça fonctionne.

Cordialement,

Bou