Discussion :

[IngInf]

bonjour, je suis en cours de développer une application web gestion de projet
j'ai un module gestion des utilisateurs(en fait dans une société le directeur est l'administrateur et il est le seul qui peut gérer les utilisateurs et associer les Profiles et les Roles) . je vais alors savoir comment associer des profiles aux utilisateurs dans Struts.
Merci de me répondre

[OButterlin]

Il faudrait regarder l'authentification du conteneur web.
Tu pourras définir les utilisateurs ainsi que leur rôles de différentes manières, soit par fichier, soit par base de données (+ autres).
Au niveau de struts, dans le fichier struts-config.xml, il existe un attribut "roles" pour la balise <action>
Au niveau jsp, tout dépend de ce que tu utilises comme bibliothèques (struts-layout, jstl, etc...)

[IngInf]

Merci
Que voulez-vous dire par L'authentification de conteneur web? l'utilisation de security manager de Tomcat par exemple??
La définition des roles se fait dans le fichier struts-config ou bien sous forme de tag dans le web.xml : <logic: presennt role= "admin"??
j'ai pas bien compris comment proceder en developpement sachant que j'utilise struts pour la couche présentation, Spring pour la logique métier et hibernate pour la persistance.

[IngInf]

bonjour,
y'a pas quelqu'un qui peut m'aider??? je suis vraiment bloqué et j'arrive pas a trouver une documentation
qui a une idée sur struts-users ou bien basic tomcat pour la sécurisation???
j'ai pas compris comment attribuer les roles dans struts et autoriser certains utilisateurs de mon app web d'accéder à des pages biens définies
Veuillez me repondre SVP

[OButterlin]

désolé, je suis en congé, je n'ai pas trop le temps de suivre...
Je te montre la procédure à suivre.
Dans un premier temps, tu vas créer un fichier context.xml dans /WebContent/META-INF.
Je te laisse adapter les attributs à ton environnement

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
<?xml version="1.0" encoding="UTF-8"?>
 
<Context>
    <Realm
        className="org.apache.catalina.realm.JDBCRealm" 
        connectionURL="jdbc:mysql://localhost/safe?user=TON_USER&amp;password=TON_PASSWORD" 
        driverName="com.mysql.jdbc.Driver" 
        roleNameCol="Role" 
        userCredCol="Password" 
        userNameCol="UID" 
        userRoleTable="role" 
        userTable="utilisateur"/>
 
    <!-- Default set of monitored resources -->
    <WatchedResource>WEB-INF/web.xml</WatchedResource>
 
</Context>

Les tables utilisateur et role ont ce format

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
CREATE TABLE  `safe`.`utilisateur` (
  `UID` varchar(32) NOT NULL,
  `Password` varchar(32) DEFAULT NULL,
  `Nom` varchar(80) DEFAULT NULL,
  `Telephone` varchar(30) DEFAULT NULL,
  `Fax` varchar(30) DEFAULT NULL,
  `Email` varchar(80) DEFAULT NULL,
  PRIMARY KEY (`UID`) USING BTREE
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
 
CREATE TABLE  `safe`.`role` (
  `UID` varchar(32) CHARACTER SET latin1 DEFAULT NULL,
  `Role` varchar(32) CHARACTER SET latin1 DEFAULT NULL,
  KEY `FK_role_1` (`UID`),
  CONSTRAINT `FK_role_1` FOREIGN KEY (`UID`) REFERENCES `utilisateur` (`UID`) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

(sachant que la table utilisateur pourrait n'avoir que UID et Password)

Dans le web.xml de ton application, tu vas rajouter les informations suivantes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 
...
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Safe Web module</web-resource-name>
            <url-pattern>*.do</url-pattern>
            <url-pattern>/query</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>Administrateur</role-name>
            <role-name>Comptabilite</role-name>
            <role-name>Concepteur</role-name>
            <role-name>Utilisateur</role-name>
        </auth-constraint>
    </security-constraint>
    <login-config>
        <auth-method>FORM</auth-method>
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/login_error.jsp</form-error-page>
        </form-login-config>
    </login-config>
    <security-role>
        <role-name>Administrateur</role-name>
    </security-role>
    <security-role>
        <role-name>Comptabilite</role-name>
    </security-role>
    <security-role>
        <role-name>Concepteur</role-name>
    </security-role>
    <security-role>
        <role-name>Utilisateur</role-name>
    </security-role>

Dans le struts-config.xml, tu peux maintenant utiliser l'attribut roles sur les actions

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
...
        <action path="/listeOrdreTransportPaiement" roles="Comptabilite" type="com.obia.safe.struts.ordretransport.paiement.ListeAction"
            name="ListeOrdreTransportPaiement" parameter="methodName" scope="session">
            <forward name="default" path="modele.ordreTransport.paiement.liste" />
        </action>
...

[IngInf]

Merci pour ton aide OButterlin