Autorisation avec java.security.acl

Bonjour,
Dans mon projet actuel, je voudrais implementer une gestion des droits par user/groupe. Pour cela je voudrais utiliser le package java.security.acl.

Le soucis , c'est que je ne voit pas bien quelle table créer pour enregistrer toute les permissions ni quel structure je peux construire pour l’implémenter facilement.

J'utilise un framework perso implémentant le pattern frontController. et hibernate pour la partie donnée.

En gros ce que je voudrais c'est qu'a chaque action d'un contrôleur , soit vérifier si l'utilisateur a accès ou pas à cette action.

toute suggestion est la bienvenue . merci

Bonjour,

Ce que moi j'ai fait (sans utiliser le package mentionné): j'ai une table "role" (colonnes Id et Nom mais tu peux en ajouter si besoin). Chaque utilisateur a une "fkRole" (et chaque role, une Liste d'utilisateurs). Lors de l'authentification, l'application vérifie en plus du login et mot de passe le role de l'utilisateur et lui affiche la page .xhtml correspondante.

Bonsoir,

Tu peux regarder (si ce n'est déjà fait) du côté de JAAS voire Spring Security pour des idées d'implémentation.

En me creusant un peu la cervelle , j'ai opté pour une table user , group et permission. Et une table permission_user et permission_group

Un user peut avoir un ou plusieurs group et une ou plusieurs permissions
Un groupe une ou plusieurs permissions.

Pour la verification, je récupère les permissions du user en session lors de la connexion. Ensuite le dispatcher au moment de l'aiguillage de la requête va récupérer les annotations de la méthode appelée.

Si l annotation @secured est trouvée, il regarde la value de cette annotation et la compare avec la liste des permissions en session.

Si une correspondance est trouvée le dispatcher redirige le user vers sa destination sinon il le redirige vers une page d erreur forbidden.

De cette maniere je n'ai plus qu'a placer une annotation @secured(value=nomDeLaPermission) devant les methodes que je veux controller.

En esperant aider des gens avec mon retour.