Verification d'identification JSF

Version imprimable

10/01/2008, 14h56
stef_91

[RESOLU] Verification d'identification JSF

Bonjour,

Je dois faire un site de vente et je voudrais sur certaines pages verifier si la personne est identifiee ou non. On m'a parle de rendered mais je souhaiterai rediriger la personne vers une page si elle n'est pas identifiee. Or le rendered ne fait que ne pas m'afficher la page qui le contient.

Merci d'avance pour votre aide.

salut,

d'après ce que j'ai compri, il te suffit tout simplement dans ton faces-config d'ajouter les regles de navigation.

Code:

1
2
3
4
5
6
7
8
9
10
11
 
 
<from view ......
<navigation-case>
<from -outcome>succes</from-outcome>
<to-view-id> "la page ou tu veux aller si il est bien connecté"</to-view-id>
</navigation-case>
<navigation-case>
<from -outcome>failure</from-outcome>
<to-view-id> "la page ou tu veux aller si c'est pas bon"</to-view-id>
</navigation-case>

10/01/2008, 16h27
romaintaz

L'attribut rendered ne sert qu'à indiquer si un composant doit être rendu ou pas (s'il sera créé dans la page HTML pour le client quoi).
Pour faire ce que tu désires, il faut, comme le dit saubin, jouer avec les règles de navigation...
10/01/2008, 16h46
seddik_saber

je te suggere de faire un filtre et tu teste si l'utilisateur est identifieé ou non est la te fais s'il n'est pas logged la redirection vers une autre page.
10/01/2008, 16h51
djo.mos

Citation:

Envoyé par seddik_saber

je te suggere de faire un filtre et tu teste si l'utilisateur est identifieé ou non est la te fais s'il n'est pas logged la redirection vers une autre page.

Voilà ! C'est comme ça qu'il faudrait agir ... même si ce n'est pas très beau à voir après.

Pour les règles de navigation, ça n'a aucun rapport avec ce cas précis de figure.
exemple: L'utilisateur accède directement à l'url xxx/addUser.jsf qui est une ressource protégé. Comment peut on empêcher cet accès avec les règles de navigation ? :koi:

P.S.: Y'a aussi Acegi (prochainement Spring Security).
11/01/2008, 08h47
saubin

Ben avec les règles de navigation ça marche,

t'appel t'as méthode sur un bouton, elle va rechercher dans la base ( je suppose qu'il a une base de donnée ) et retourne vrai ou faut, tu test dans les regles de navig si c'est vrai ou faut, et dans chacun des cas tu rediriges ou tu veux
11/01/2008, 08h52
seddik_saber

Citation:

Envoyé par saubin

Ben avec les règles de navigation ça marche,

t'appel t'as méthode sur un bouton, elle va rechercher dans la base ( je suppose qu'il a une base de donnée ) et retourne vrai ou faut, tu test dans les regles de navig si c'est vrai ou faut, et dans chacun des cas tu rediriges ou tu veux

comme l'as dit djo.mos et si l'utilisateur demande directement la page dans la barre d'adresse comment tu ferais ca avec des regles de navigation??
pour moi je vois deux solution soit filtre soit PhaseListner(je prefere les filtre car avec tu peux tous proteger meme une page qui n'est pas JSF)

sinon comme precedement dit pourquoi ne pas voir acegi ca l'air tres puissant
11/01/2008, 08h57
saubin

bah je comprends pas trop,
adduser en gros ça serait pour crer un nouveau compte ??
je ne voit pas pourquoi il faudrait la proteger.

Après je susi peut être passé a coté du problème :mrgreen:

edit: oups ayai je viens de capter donc effectivement ma méthode n'est pas suffisante entherme de protection...

edit2: je viens de lire la doc du phaseListner ( que je n'est encore jamais utilisé :oops: ) ça a l'aire assez pratique :D
15/01/2008, 09h47
stef_91

Merci pour vos reponses
15/01/2008, 12h18
heid

Personellement j'utilise les fonctionalités d'autentifications offert par les serveurs... en appellant l'action j_security_check.

Ensuite on à accès au principal de l'utilisateur connecté, on peut aussi faire un mapping de rôles et savori si un utilisateur est dans un role. Cela se base sur JAAS (Java Authentication and Authorization Service).

Je trouve ca plus "clean" que la servlet filter et la gestionde le l'autentification et des droits a la mimine ...