Discussion :

[rc_29]

Bonjour, je débute avec Jaas pour sécuriser une appli via un formulaire d'authent en utilisant JAAS. Et je n'arrive pas à démarrer...
Tout d'abord, je sais qu'il faut configurer tomcat.
Dans les propriétés de tomcat (Apache Tomcat Properties, onglet Java, Java Options), j'ai rajouté la ligne suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
-Djava.security.auth.login.config=C:\Program Files\Apache Software Foundation\Tomcat 5.5\conf\jaas.conf

mon fichier jaas.conf est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
JaasConf {
p1.HttpLoginModule required
debug=true
logfile="c:/Program Files/Apache Software Foundation/Tomcat 5.5/conf/debug_jaas.txt";
};

Est-ce qq'un pourrait me dire si je suis sur la bonne voie, ou s'il faut faire autre chose pour configurer tomcat ?
Merci,

[CaptainCyd]

consulte ce tuto

[hicham.gi]

bonjour,
votre Tuto, il parle de realm !! c'est different d'après ce que je sais de JAAS, ce real il permet juste l'authentification des utilisateurs en se basant sur des roles leurs attribués.
est ce que ca permet de securiser des pages qui ne doivent pas etre accessibles pour certains utilisateurs si jamais ils tapent le chemin direct de la page dans le champ url
Merci d'avance
sinon si vous avez plus d'information ou tuto sur JAAS

[CaptainCyd]

Oui, JAAS encapsule realm, et avec JAAS tu peux définir les droits d'accès aux pages.
Donc, même si un utilisateur tape une url d'accès à une page non autorisée, le serveur lui dit que ce n'est pas possible.

Tu peux aussi, au niveau de ta servlet, utiliser tes méthodes qui te permettent de vérifier si l'utilisateur connecté à les bons droits pour accéder à celle-ci, et si ce n'est pas le cas, de câbler le traitement adéquat.

Pour mettre en place tout cela, je me suis inspiré de ce tuto et d'un livre en anglais qui s'appelle :
JBoss at Work où sont montrés des exemples d'utilisation de JAAS avec realm

Faut juste savoir que tomcat encapsule un apache, et JBoss encapsule un tomcat.
Donc, ce qui est valable pour tomcat, l'est pour JBoss sauf que c'est pas forcement implémenter au même endroit

Bon week end