Version imprimable
Bonjour,
je suis à la recherche d'une méthode permettant de mettre en place un control utilisateurs sur chaque page d'une application.
Par exemple interdire, accepter ou restreindre l'utilisation de chaque page pour un utilisateur donné en fonction de son role.
Existe il des concepts pour réaliser ce type de gestion ?
Merci par avance de vos réponses.
B.
La façon la plus simple de le réaliser est d'associer un droit (que tu peux identifier par un entier pour faciliter la comparaison) à chaque page, en les stockat dans une base de données ou en dur dans le fier source, et de vérifier que l'utilisateur a des droits supérieurs à ceux de la page.
Pour la gestion de ce type de chose, penses à regrouper tes utilisateurs par profils et tes profils en roles.
Tu peux mettre les profils et donc les roles de l'utilisateur en Session (en les chargeant depuis une base, un fichier ou encore un LDAP).
Ensuite, développe une tag qui valide les droits de l'utilisateur par rapport à ta page (il faut attribuer un id à ta page et ensuite gérer l'association entre cet id et tes roles).
Le problème de l'authentification/Gestion des droits est réccurants. Tu peux faire en sorte d'introduire une certaine généricité (abstract classes, interfaces ...)
@+
Merci de vos deux réponse, j'aime bien la derniere option je vais approfondir.
Merci encore
B.
Ps : Si vous avez des liens je suis preneur
Brunoz, a quel niveau tu verrais la généricité ?Citation:
Envoyé par brunoz
Si tu as le temps d'utiliser SPRING et SPRING MVC, tu peux mettre en place la vérification des droits avec un HandlerInterceptor (cf. http://www.springframework.org/docs/...ng-interceptor)
Biensûr, cela suppose l'utilisation de Spring mais tu peux toujours prendre les idées...
Merci ego