Version imprimable
Salut,
J'ai une appli qui utilise un login/password.
Actuellement, l'appli n'utilise pas Hibernate, j'ai donc une classe user avec une méthode isValide qui me renvoie un booléen.
Je voudrais donc "hibernatiser" ce mécanisme.
Avec le copain Hibernate, j'ai la possibilité de le faire en SQL (bof) ou en HQL (mieux) mais ce qui me dérange un pneu, c'est que je vais mettre dans ma servlet le code qui définit ce qu'est un utilisateur valide :(
Y a pas d'autre solution plus "élégante" au sens J2EE?
JAAS !
Java Authentication and Autorisation Service
Regarde du coté de JGuard je crois...
prends ce thread en route !!!
http://www.developpez.net/forums/sho...d.php?t=147847
J'avais vu ce thread, mais j'ai peur que la mise en oeuvre ne soit un peu trop complexe (pour le moment).
Pour l'instant, mon but est de me familiariser avec hibernate, c'est pour ça que je voulais savoir si y avait moyen de faire un truc "correct" sans rajouter de couche supplémentaire.
Si J'ai le temps, j'vais essayer de regarder tout de même JAAS, sait-on jamais, ça pourra peut-être me donner des idées ;)
Et dans le pire des cas, je pense utiliser la méthode "HQL"qui me semble être la moins mauvaise :)
Ce que tu peux faire c'est mettre dans ta DAO une methode un peu identique a celle que tu as ie isValid(...) qui execute une req sql et determine si le user/mdp est valide ou non.
Ca fonctionne pareil en fait que ce que tu as.
ciao
ps : jguard, pour avoir le collegue d'a cote qui est contributeur, c un peu le souk a mettre en place pour le moment ...
Salut,
Ca y est, ça marche, j'ai donc utilisé la solution de _juel_
Mais vu que j'avais pos de DAO, ben j'ai dû modifier un pneu mon architecture, mais l'important, c'est que ça marche!
Et puis avec le DAO, je pense que j'aurai toujours la possibilité d'integrer du JAAS plus tard sans revoir toute mon appli :mouarf:
Merchi tout l'monde ;)