Version imprimable
salut
j'ai une application avec spring en version 2.5
je dois ajouter un moyen de s'authentifier afin de la rendre plus sécuritaire
j'utilise hibernate, je pensais utiliser un controller ainsi qu'un bean utilisateur avec un dao
c'est plus au niveau controller que je sais pas trop comment faire...
merci
Peut être devrais-tu jeter un oeil sur spring security.
je voudrais éviter l'emploi d'un autre framework, il y en a déjà assez comme ça dans l'appli....
j'ai mon controlleur, bean, dao...
que dois-je faire pour dire que mes autres pages ne sont pas accessible si l'utilisateur n'est pas authentifié?
Ben tu n'as qu'à utiliser le mode "Basic" standard
Mais franchement, utiliser ACEGI ,'est vraiment pas compliqué et si tu fais une application réelle, tu risque de te lancer dans l'écriture d'un truc pas simple.
jej voudrais que les pages soit pas accessible tant que l'utilisateur ne soit pas authentifié, il y a peut-être de quoi dans spring pour faire ça
Tu peux mettre un objet "Authentification" (truc à toi) en Session. En début de tes pages, tu testes cet objet. S'il n'existe pas c'est que la personne n'est pas loggé. Dans ce cas tu rediriges vers une page de login et tu crées ton objet "Authentification" en Session (avec le nom de la personne). Dans la suite, ton test retournera "vrai" car l'objet est présent et donc tes pages seront accessibles sans problème.
Regardes ceci aussi : [ame]http://en.wikipedia.org/wiki/Basic_access_authentication[/ame]