Problème d'authentification JSF

Version imprimable

19/10/2010, 13h05
marram22

Problème d'authentification JSF

Bonjour,

Je suis entrain de développer une application web j2ee avec les framworks (JSF/Richfaces/Hibernate). Et j'ai besoin d'aide pour mettre en place un system d'authentification, pour autoriser l'accès aux pages jsp de l'application. En fait, mon application comporte trois catégorie de comptes (administrateur, invité, utilisateur) et je veux que le contenu qui apparait après l’authentification dépend de la catégorie du compte.

J'ai cherché sur le net mais j'ai pas trouvé de solution, alors si vous pouvez me donner des pistes, des liens vers des exemples ou tutoriaux qui traite le sujet ça m'aidera vraiment.
Merci d'avance
19/10/2010, 13h39
Malone

http://www.jtips.info/index.php?title=Spring_Security
19/10/2010, 13h54
marram22

Merci Malone comme meme mais j'utilise pas le framework spring mais le JSF qu'est ce que vous pouvez me proposer d'autres si vous avez une idée
19/10/2010, 14h27
Malone
Et bien c'est un sujet récurent sur ce forum ^^

Tu as donc spring security qui te mache une partie du boulot, il existe il me semble d'autres solutions clefs en main sur la securité, il faut chercher.

Tu as enfin la possibilité de faire toi même une gestion de l'authentification / permissions en jsf:

-Un objet du domaine que l'on va nommer Utilisateur, avec un champ login, password, une string de profile, etc... bref selon tes besoins.
-Un managedBean en scope session, que l'on va nommer UserBean par exemple, qui a pour attribut un Utilisateur
-Une couche service qui te permet de récupérer un utilisateur en base de donnée via son login, et de l'authentifier par rapport à son password.

Ensuite via une bête page de login qui tape sur ton managedBean UserBean tu vas setter l'utilisateur connecté.
Vu que ton bean qui contient l'utilisateur connecté est en scope session, tu vas pouvoir t'en servir pour afficher ou non des composants de tes vues , avec l'attribut "rendered" des tags jsf, avec par exemple dans ton bean UserBean des methodes qui permettent de tester les droits d'un user, du genre
Code:

1 2 3 4 public boolean getIsAdministrateur { return this.utilisateur.getProfil().equals(PROFIL_ADMINISTRATEUR) }
dans ton backing bean,et
Code:

1 2 <rich:menu blalblalba... rendered="#{monUserBean.getUtilisateur.isAdministrateur}">
dans une vue.

En dehors de l'affichage conditionnel de parties de tes pages, tu peux récupérer dans les méthodes de tes managedBean ton utilisateur connecté, et décider par exemple une redirection si besoin, des traitements métiers appropriés etc...

L'idéal serait aussi d'interdire l'accès directe aux urls, il y a un paramètre tomcat pour faire cela mais je n'arrive plus à mettre la main dessus.

Cela te permet d'avoir une solution vraiment basique d'authentification, je ne peux que te conseiller de te pencher sur les solutions plus sérieuses type spring secu etc si tu veux quelque chose de vraiment costaud.

Salut ,

Je suis aussi debutant j'utilise une astuce traditionelle c'est d'inserer dans tes jsf :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
<%-- 
    Document   : secure
    Created on : 16 oct. 2010, 01:46:53
    Author     : jamal
--%>
 
<%@page contentType="text/html" pageEncoding="UTF-8"%>
 
<%@taglib prefix="f" uri="http://java.sun.com/jsf/core"%>
<%@taglib prefix="h" uri="http://java.sun.com/jsf/html"%>
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
   "http://www.w3.org/TR/html4/loose.dtd">
<%@ page import="javax.faces.context.FacesContext"%>
<%@ page import="javax.faces.el.ValueBinding"%>
<%
FacesContext context = FacesContext.getCurrentInstance();
ValueBinding properties = context.getApplication().createValueBinding("#{MyBean.properties}");
String name = (String) properties.getValue(context);
if(name.equals("true")){
    out.print("ok");
 }else{
       %>
  <jsp:forward page="error.jsp"/>
    <%}%>

pour le moment je me contente de ce code avant de maitriser les filtres et autre framework ;)

re

Autre astuce je post un exemple :

Dans ton bean ta ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
    public String getVoirred() {
 
try {
            FacesContext.getCurrentInstance().getExternalContext().redirect("http://errors.jsp/");
        } catch (IOException ex) {
            Logger.getLogger(ManagedBean.class.getName()).log(Level.SEVERE, null, ex);
        }
 
        return voirred;
    }
 
    public void setVoirred(String voirred) {
        this.voirred = voirred;
    }
 
    String voirred = "";

t'ajoute les conditions sur les utilisateurs en fontion de cela tu fais les redirections ;)
et dans le JSF au debut de la page :

Code:

1
2
3
4
 
<h:form>
                <h:inputHidden value="#{ManagedBean.voirred}" />
</h:form>

A mon avis c'est plus propre ?
:ccool: