Sécurité web en Java

Bonjour à tous,

Voilà je suis sur un projet de gestion des ressources humaines d'une entreprise en cours de développement donc toujours pas en production
le projet en question est architecturé de la facon suivante :

struts<>spring<>Hibernate

il fonctionne plutot bien je n'ai pas de soucis de ce coté là mais la question que j'aimerai posé porte plutot sur la sécurité j'aimerais en apprendre d'avantage alors que je n'ai que très peu de notion et surtout que l'application devrait permettres aux employés de gerer leur profil en dehors de l'entreprise

quel type de sécurité je pourrai mettre en place? y'a-t'il des livres qui parlent de sécurité et ou je pourrait en trouver un bon et s'il y a aussi des trainings sur la sécurité lesquels je les suivrai volontier?

Merci pour vos réponses

Moi a ta place j'aurais mis Spring sécurity qui permettra de s’authentifier avec d’accéder a une ressource et pour la base comme c'est des employés j’imagine qu'il existe déjà une base LDAP. Si c'est le cas il y a spring LDAP qui te permet de faire l'authentification a partir d'un serveur LDAP.

J’espère que ça aidera

Que cherches-tu ? Des notions générale de sécurité sur le Web ? Ou des informations plus techniques sur les mécanismes de sécurité en JEE ?

Dans le premier cas, tu peux partir d'OWASP, et notamment de leur Top Ten des problèmes de sécurité : http://owasptop10.googlecode.com/fil...20-%202010.pdf

Dans le second, la plupart des bons bouquins sur JEE, Spring, Struts... te donneront les bases de gestion de la sécurité.

Merci pour vos réponses les amis je reviens après un long moment d'absence mais finalement je suis toujours là lol

J'y jette un coup d'oeil et je reviens vers vous :)

Encore merci :ccool: