Version imprimable
Bonjour a tous,
J'essai de mettre en place un systeme d'authentification a mon application J2EE. Mon architecture est la suivante : JBoss 4, MySQL et Struts. Dans mon formulaire de login, j'utilise l'action j_security_check. J'ai configurer ces differents fichier : login-config.xml, web.xml, jboss-web.xml. Je ne sais pas comment faire mon fichier LoginModule qui doit extends UsernamePasswordLoginModule ou DatabaseServerLoginModule.
Est ce que quelqu'un pourrait m'aider...
Merci,
Cedric.
Je crois qu'il faut que ma classe extends DatabaseServerLoginModule (org.jboss.security.auth.spi.DatabaseServerLoginModule). Le probleme deja, c'est que je n'arrive pas a l'inclure. Je n'ai pas de org.jboss.
Je ne vois pas comment faire?
Merci
Ta stratégie d'identification est elle complètement établie ?
Si oui, n'existe t'il pas de LoginModule correspondant à ton choix dans le serveur d'application cible ?
Si oui, tu n'as que de la configuration à faire.
Sur quelle modèle désire tu réaliser ton identification ? Sur un couple login/password d'une base de données existante ?
Je suis parti avec une base de donnees MySQL. J'ai donc creer une table client comportant un id, nom, passwd, mail et le role. Je ne vois donc ps comment faire.
En règle générale, un utilisateur peut avoir plusieurs rôles aussi, il te faudras deux tables.
JBoss intègre en standard un LoginModule qui repose sur ce modèle, le DatabaseServerLoginModule: Toutes les informations ici-> http://wiki.jboss.org/wiki/Wiki.jsp?page=DatabaseServerLoginModule
Je suis deja alle sur ce site, mais je ne vois pas trop comment faire pour l'appliquer a mon cas. Je ne vois pas trop comment faire ds ma classe LoginModule... J'ai cherche, mais j'ai pas trouve grand chose. C'est pour cela que j'aurai besoin de votre aide...
Tu n'as pas à "faire" cette classe, elle existe.
Il te faut juste configurer ce LoginModule dans JBoss pour qu'il accède à ta base et à tes tables, rien de plus.
Ok je vois a peu pres comment ca marche sauf qq petit point...
- Je ne vois pas trop pkoi il y a un roleid et un roles a la secondes requete
- Est-il possible d'avoir une seule table qui regroupe toutes ces infos?
Techniquement oui, conceptuellement, non!
Un utilisateur peu avoir plusieurs rôles tu as donc une relation 1..n
Le RoleID est là pour simuler la présence d'un groupe de rôle rien de plus
Donc bon j'ai essaye. Voici ma configuration :
table client(clientID, clientNom, clientPasswd, clientMail)
table role(clientMail, role, roleGroup)
Ensuite voici mon fichier login-config.xml :
Voici le formulaire de ma page Login.jsp :Code:
2
3
4
5
6
7
8
9
10
11
12
Code:
2
3
4
5
6
7
8
9
10
11
12
13
J'obtiens l'erreur suivante en voulant me logger:
Est ce que tu verrais d'ou cela peut venir?Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
Tu as mis à jour ton jboss.web ?
Code:
2
3
4
Desole, en fait j'ai eu un petit souci avec ma base de donnees.
Voila maintenant cela a l'air de fonctionner mais je n'arrive tout de meme pas a me connecter a mon application. J'ai le message "Can't log to Mp3sil". Je pense que cela vient d donnees de ma table? Voici en gros ce que j'ai mis ds les tables :
- client (1, Cirdec, cirdec, cirdec@cirdec.fr)
- role(cirdec@cirdec.fr, client, client)
Je ne suis pas sur de moi...
Bon voila j'ai enfin reussi... C'etait un probleme dans le nom de mes tables SQL. :?
Je te remercie beaucoup pour ton aide tres utile. Par contre, j'ai encore quelque question de fonctionnement...
- Une fois logger sur le site, comment faut-il faire pour pouvoir se delogger (pour ainsi changer d'utilisateur) ?
- Est'il possible d'avoir des passwords cryptes en md5 par exemple ?
- Est'il possible de recuperer le nom du login pour ainsi afficher la personne connecte sur le site (ou meme m'en servir pour differente requetes) ?
Salut Cedric ;)
Je suis en train d'essayer moi aussi j_security_check et pour l'instant j'ai une erreur etrange. Voila ma config:
login-config.xml:
jboss-web.xml:Code:
2
3
4
5
6
7
8
9
10
11
et web.xml:Code:
2
3
et quand je me loggue dans cette page:Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27<security-constraint> <web-resource-collection> <web-resource-name>HtmlAdaptor</web-resource-name> <description> An example security config that only allows users with the role JBossAdmin to access the HTML JMX console web application </description> <url-pattern>/Ecran*</url-pattern> <http-method>GET</http-method> <http-method>POST</http-method> </web-resource-collection> <auth-constraint> <role-name>admin</role-name> </auth-constraint> </security-constraint> <login-config> <auth-method>FORM</auth-method> <form-login-config> <form-login-page>/login.jsp</form-login-page> <form-error-page>/loginErreur.jsp</form-error-page> </form-login-config> </login-config> <security-role> <role-name>admin</role-name> </security-role>
voila l'exception que j'ai:Code:
2
3
4
5
6
C assez etrange sachant que mes bases sont les suivantes:Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
users(username, password, utilID)
userroles(username, userRole, roleGroupe)
... Voila si quelqu'un peut m'aider...
- Une fois logger sur le site, comment faut-il faire pour pouvoir se delogger (pour ainsi changer d'utilisateur) ?
- Est'il possible d'avoir des passwords cryptes en md5 par exemple ?
- Est'il possible de recuperer le nom du login pour ainsi afficher la personne connecte sur le site (ou meme m'en servir pour differente requetes) ?
- Coupe le navigateur (tous avec Firefox)
- Oui, tu enregistre le password en MD5 dans ta base d'une part et tu le crypte en javascript dans ta page avant le login d'autre part.
- Oui, avec la méthode getUserPrincipal() de la classe HttpServletRequest