Application Swing et SSO

Amis de Swing,

(je ne sais ou posté mais si vous faites du Swing vous avez peut être connu cette question)

J'ai une application Swing qui existe déjà et où les utilisateurs ont leur login et password qui leurs confère des droits.

A présent les utilisateurs voudraient pouvoir être relié à la session Window pour être authentifié.

J'ai vu que je peux récupérer le login de la session en faisant:

Code:

---

1 2	NTSystem NTSystem = new NTSystem(); System.out.println(NTSystem.getName());

---

Je me dis que si le login de la session correspond au login enregistré dans le logiciel je peux ouvrir une session dans le logiciel pour cet utilisateur. Mais la question devient: est-ce que tous les utilisateurs ont toujours des logins différents ?

Est ce que je peux récupérer le password pour l'enregistrer dans le logiciel (je suppose que non, sinon on pourrait faire des logiciels espions)

Comment faire si le login change (je suppose que ça n'arrive pas contrairement au password).

Je n'ai pas une vison claire. Si quelqu'un peut me faire profiter de son expérience ? Merci.

L'authentification locale dans une application swing, ça ne sert pas à grand chose. L'utilisateur pourra contourner cela comme il veut puisque tout est locale. Elle fait quoi ton application? En général, l'authentification est gérée en aval, sur les serveur stockant les données.

Sinon, tu peux récupérer le login de la session en faisant un System.getProperty("user.name"). Mais bon, un login de session windows bidon, c'est vite fait. ça ou des cacahuetes, c'est la même chose point de vue sécurité :)