Api d'authentification pour application J2EE simple

Bonjour, je voudrais savoir si vous connaissez des api pour développer une authentification sur un conteneur léger java (donc juste avec les servlets, sans EJB) : que me recommenderiez-vous ?

Je connais bien le langage java en edition standard (1.6 voire un peu 1.7), et j'ai déjà programmé des petites servlets avec Tomcat et Glassfish (j2ee 6). Je pense qu'il faudra éventuellement que j'ajoute une base de données (pourquoi pas MySQL ou MongoDB ?).

Mon but est de permettre une simple authentification par login/mot de passe en local, sans passer par un service comme OpenID.

Je vous remercie d'avance.

Tu peux utiliser les mécanismes standards JEE:
- configuration du web.xml avec les security constraints
- gestion des utilisateurs / roles
- configuration propre à chaque serveur : en gros, dire à ton serveur où récupérer les utilisateurs qui cherchent à s'authentifier : fichier, base de données, annuaire LDAP, etc...

Bonjour,

+1 pour la configuration JEE standard.

Sinon j'ai trouvé que Shiro d'Apache était facile à mettre en oeuvre via juste un fichier .ini. Il permet ensuite d'évoluer facilement en le branchant sur une base de données.

Enfin, tu as Spring Security, mais il est à mon sens plus dur à intégrer.

Mathieu

Bonjour,

Merci pour vos réponses,

Je vais envisager l'ensemble de vos propositions : même si je pense que Apache Shiro, en ayant juste très légèrement survolé le site, peut bien me faciliter la tâche :)