Sécurité application j2ee

Bonsoir ,

j'ai un petit probleme lors de la développement d'une application j2ee.
cet application est utilisé par un ensemble des employés et administrateurs. l'employe est un role de creer des demandes et consulter ces historiques et le role d'administrateur est la gestion de l'application.
Mon encadreur a demandé de tracer toutes les actions ou les événements qui sont fait par ces acteurs et l'enregistre dans une table nommé trace. Le problème ici comment je fais la partie trace si quelqu'un peut m'aider avec des idées c'est une partie très importante. est ce que l'utilisation de log4j est utile pour faire cette partie ou je peux utiliser une autre méthode.

SVP besoin d'aide

Log4j ne te sert qu'à loger des informations dans un fichier ou dans une console.

Si tu veux enregistrer des informations dans une base de données, il faudra que tu écrive du SQL ou que tu passes via un ORM, je ne sais ce qui a été mis en place dans ton appli.

Ensuite pour que tu insères automatiquement à chaque action de l'utilisateurs tout dépend des frameworks ou des technologies que tu utilises.

Tu peux par exemple, si tu utilises Oracle, écrire des triggers.

pour la sécurité je te conseille d'utiliser spring security ou la sécurité d'apache

j'utilise comme framework le jsf2.0 + primefaces et hibernate framework de persistance
l'environnement bdd est Mysql
je fais un table nommé trace et j'utilise la methode prédéfinies save en hibernate mais lorsque je fais l'appel de la methode inserer rien ne se passe.

pour mon ahmedpa est ce que le spring security nous permet de faire la traçabilité des événements dans l'application ?

et merci d'avance

Un peu de code nous aiderait. ta config Hibernate et l'appel dans ton DAO, les logs de ta console.

Mr ruscov
comment on configure hibernate pour faire la trace des evenements aussi dans la couche dao .
Comment on crée la log de l'application ?

Je te suggère de lire la doc sur les Events Hibernate sur le site officiel. Je pense que ça répondra à tes besoins.

Edit : un collègue m'a parlé de JDBCAppender pour LOG4J.

Si tu utilises les EJB alors tu pourrais pensé aux Interceptors.
Tu pourrais créer un intercepteur sur toutes les classes.
Mais bon je crois qu' Hibernate a justement une manière d'ecouter les actions sur les entités et les sauvegarder.
JDBCAppender pour log4J oui permet des stocker tes logs dans une table.
Bref voilà les différents élements qui te permettront de faire ce boulot.