S'authentifier selon les droits du groupe d'un utilisateur

Version imprimable

Bonjour,

Dans mon application, je travaille avec un menu que j’insère dans mes JSP et qui se compose de plusieurs onglets (liens html).
Le problème est que l'authentification doit se faire selon les droits du groupe auquel appartient l'utilisateur.

En effet, chaque droit convient à l'accès à l'un des onglet du menu
pour résoudre ce problème. J'ai pensé à faire une condition sur chaque onglet(lien html)

Je m'explique avec un exemple:
Code:

1 2 3 4 <%if(..................group.getRight_security()=="false") %> <li><a href="#" class="parent">Security</a> <%else%> <li><a href="security.jsp" class="parent">Security</a>
Je ne suis pas sûr de la syntaxe en rouge.

Quelqu'un saurait-il m'indiquer comment faire en sorte que ma procédure soit correcte ?

Merci d'avance pour votre aide.

lorsque tu fais un if...else tu dois ajouter les ouvertures et fermetures des sections, comme ci-dessous
Code:

1 2 3 4 5 <%if(..................group.getRight_security()=="false") {%> <li><a href="#" class="parent">Security</a> <% }else {%> <li><a href="security.jsp" class="parent">Security <%} %>
PS : ta classe.getRight_security() devrait plutot retourner un boolean ou un int, tes traitements seraient plus efficace et ton code plus propres. Car un "==" n'est pas correct, un ".equals("chaine")" a la limite

27/07/2012, 17h54
sihamnet

group.getRight_security() retourne un string mais je pense que je dois faire appel aux infirmations de la session, pour que la vérification des droits se fasse sur chaque JSP (ou le menu est inclut).
30/07/2012, 18h02
bcmlive
Dans ta servlet d'identification :
Code:

1 2 3 HttpSession session = request.getSession(true); session.setAttribute("group",group);
Dans ta page JSP :
Code:

1 2 Group group = (Group)session.getAttribute("group", group);
Ensuite tu pourras utiliser ta variable dans ton code jsp, avec tout les attributs de ta classe.

PS : Pour supprimer ta session ou enlever l'élément
Code:

1 2 3 session.removeAttribute("group"); session.invalidate();

Salut bcmlive,

Bon j'ai bien fixé les conditions en dur sur chaque lien du menu et voilà une partie du code

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
<body>
<%! connexion cnx5; %>
<% 
group grp = (group)session.getAttribute("group");
%>
<div id="menu">
    <ul class="menu">
        <li><a href="Home.jsp"><span>Home</span></a></li>
         <% if(grp.getRight_security()=="true"){%>
        <li><a href="#" class="parent"><span>Security</span></a>
            <ul>
                <li><a href="ManageUsers.jsp"><span>Manage Users</span>          </a></li>
                <li><a href="ManageGroups.jsp"><span>Manage Groups</span></a></li> </ul>
        </li>
        <%}
         else { %>
                <li><a href="#" ><span>Security</span></a></li>
        <%} %>
        <% if(grp.getRight_template()=="true"){%>
 
        <li><a href="#" class="parent"><span>Template</span></a>
            <ul>  <li><a href="#" class="parent"><span>Add</span></a>
                           <ul>
                               <li><a href="AddTemplateAuto.jsp"><span>Automatic</span></a></li>
                               <li><a href="AddTemplateManuel.jsp"><span>Manuel</span></a></li>    
                           </ul>              
                  <li><a href="Liste.jsp"><span>List</span></a></li>     
             </ul>
         </li>
         <%}
           else {%>
                   <li><a href="#" ><span>Template</span></a></li>
           <%} %>
        <li><a href="#"><span>Search</span></a></li>
        <li><a href="#"><span>Report</span></a></li>
        <li><a href="Command.jsp"><span>Command</span></a></li>
        <li class="last"><a href="#"><span>Help</span></a></li>
    </ul>
</div>

Ca ne donne pas d'erreurs mais ça fonctionne pas. Quand j'essaye de m'authentifier, je reste dans la page d’accueil et je pense que le problème est là, dans la jsp d'authentification 'd’accueil'.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
<%@page import="uuu.user"%>
<%@page import="grp.group"%>
<%@page import="bdd.connexion"%>
<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<!-- refresh toutes les 60 secondes -->
 
<title>Acceuil</title>
<style>
<!--
.text
{
background-color:white;
color:#413C3C;
        -moz-border-radius: 30px;
        -webkit-border-radius: 0px;
        border-radius:5px;
        width:80%;
        margin-top: 0%;
        margin-bottom: 2%;
        margin-left:0%;
        margin-right:0%;
}
.text:hover
{
background-color: #FFD9DF;
}
-->
</style>
</head>
<body background="back.jpg">
<%@ include file="date.jsp" %>
<%! connexion cnx,cnx1; String res;%>
 
    <form action="" method="post">
    <div style="position: absolute; top: 200px; right:510px">
    <table align="center" frame="above"style="color:#413C3C">
 
           <tr><th colspan="2" align="center"><img src="inwi.jpg" ></img></th></tr>
           <tr><th colspan="2" align="center">Connexion</th></tr>
           <tr><th>Login : </th><td><input type="text" name="login" style="width:9.5em"  class="text"/></td></tr>
           <tr><th>Password : </th><td><input type="password" name="password" style="width:9.5em"  class="text" /></td></tr>
           <tr><th>Group : </th><td>  
                                 <select name="groupname" size="1" style="width:10em"  class="text">
                                    <% cnx1=new connexion("inwi");
                                        cnx1.Lire("SELECT `GroupName` FROM `group`"); 
                                        while(cnx1.Suiv()){
                                         res = cnx1.getrs().getString(1);%> 
                                        <option value = "<%=res%>"><%=res%></option>
                                    <%}%>
                                 </select>
                                </td>
           </tr><tr><tr>
           <tr></tr><tr></tr><tr></tr><tr></tr>
<tr>
<td><input type="submit" value="Connect" style="width:7em; height:2em; margin-left:5em;"></td>
<td><input type="reset" value="Reset" style="width:7em; height:2em"></td>
</tr>
 
    </table>
    </div>
    </form>
<%
if(request.getParameter("login")!=null && request.getParameter("password")!=null )
{
        cnx=new connexion("inwi");
        String lg=request.getParameter("login");
        String pass=request.getParameter("password");
        String gr_n=request.getParameter("groupname");
            
        cnx.Lire("select * from `user` where Login='"+lg+"' and Password='"+pass+"' and GroupName='"+gr_n+"'");
            cnx.Lire("select * from  `group` where GroupName='"+gr_n+"'");
            while(cnx.Suiv())                     
            {
                group gr=new group(cnx.getrs().getString(1),cnx.getrs().getString(2),cnx.getrs().getString(3),cnx.getrs().getString(4),cnx.getrs().getString(5),cnx.getrs().getString(6));    
                 user uu = new user(cnx.getrs().getString(1),cnx.getrs().getString(2),cnx.getrs().getString(3),cnx.getrs().getString(4),cnx.getrs().getString(5),cnx.getrs().getString(6));
                         
                                      request.getSession().setAttribute("user",uu);
                                      request.getSession().setAttribute("group",gr);
                                      request.getRequestDispatcher("Home.jsp").forward(request, response);  
           
            }
}%>
</body>
</html>

Où y aurait-il une erreur dans ce code ?

merci d'avance

06/08/2012, 10h33
bcmlive

En regardant rapidement, si t'as page retourne continuellement sur la page de login, c'est que t'a requete ne renvoie pas de résultat, debug ton code et vérifie qu'il passe bien dans ta boucle while().

Je te conseils l'utilisation de Servlet pour simplifier la lisibilité de ton code, et pour le debug c'est beaucoup plus simple...;)

Bon courage
06/08/2012, 21h35
sihamnet

Merci bcmlive ;) c'est déjà :resolu: