Spring security Dao

J'ai veux faire protéger web service avec un sytlème de sécurity qui est un dao(dont l'implémentation fait appel à un ejb)
Est ce que ce Dao doit forcement implémenter AuthenticationProvider pour que spring security puisse l'utiliser? et comment faire?
merci

Si l'authentification ne vient pas d'une base de donnée mais d'un dao
qu'est ce que je dois changer à ce code

Code:

---

1 2 3 4 5 6

<authentication-provider user-service-ref='myUserDetailsService'/>   <beans:bean id="myUserDetailsService" class="org.springframework.security.userdetails.jdbc.JdbcDaoImpl"> <beans:property name="dataSource" ref="dataSource"/>

---

bonjour,

le DAO(data Access Object) n'est il pas le model sur lequel se construit l'acces au données? Tu dis avoir construit un dao avec un ejb ne serait il pas une Entity
donc dans tous les cas tu as besoin d'une datasource pour extraire les données de la db

ok , est ce que spring securtiy est différent de acegi?

spring security utilise acegi security.

tu peux toujours utiliser la classe UserDetails

Code:

---

1 2	org.springframework.security.userdetails.UserDetails;

---

merci tu peux me donner un exemple concret j'avoue que je suis un peu perdu

dans la distribution de spring ws 1.5.6, il existe un dossier sample dans lequel se trouve le tuto airline. Tu trouvera dedans un bon exemple de l'utilisation et de la configuration de spring security

Citation:

---

spring security utilise acegi security

---

Je dirais plutôt que Spring Security est le nouveau nom de Acegi Security. Celui-ci était la version 1 et Spring Security est la version 2.

autant pour moi:oops:

Je n'ai pas de reponse à ma question j'ai un système un jar qui gère la sécurité et je veux sécurisé mon web service avec spring sécurité en me connectant à ce jar
comment faire ?

Il y a 2 possibilités (au moins) pour protéger un service Web :
- protection Web, associées aux URLs du service ; dans ce cas, spring security doit être utilisé comme pour n'importe quelle appilcation Web.
- WS-security, dans ce cas, pour pouvoir utiliser spring security, il faut que le service soit géré et publié avec spring-ws.

c'est la première solution j'ai vu des exple sur le web ou on devrait implémenter une classe

Code:

---

1 2	AuthenticationProvider

---

ou

Code:

---

1 2	UserDetailsService

---

c'est obligatoire d'implémenter ces interfaces et comment appeler mon jar de sécurité dans ces implementations?