Discussion :

[yanis97]

Bonjour;

Est ce quelqu'un a réalisé un module d'authentification via une base de données en utilisant l'api Jaas ?
J'utilise Jboss et j'aimerais bien récupérer un code pour implémenter un module d'authentification et je pense que je ne suis pas le premier à faire ceci.

Merci;

[jerome.petit]

Salut,

si tu souhaites implémenter un module JAAS compatible avec JBoss, tu peux regarder du côté du projet JAASLounge (www.jaaslounge.org)

Ce projet comprend actuellement un module d'authentification NTLM, mais le code source est simple, et il est facile d'ajouter tes propres modules en étendant les classes existantes.

Si tu rencontres des pb pour coder ton module, n'hésite pas à me demander de l'aide !

[yanis97]

Salut,

si tu souhaites implémenter un module JAAS compatible avec JBoss, tu peux regarder du côté du projet JAASLounge (www.jaaslounge.org)

Ce projet comprend actuellement un module d'authentification NTLM, mais le code source est simple, et il est facile d'ajouter tes propres modules en étendant les classes existantes.

Si tu rencontres des pb pour coder ton module, n'hésite pas à me demander de l'aide !

Salut;

Intéressant !
Est ce que c'est un module qui est independant du SA ou il tourne uniquement sous Jboss.
Est ce que ca tient la route, car mon application sera auditer au niveau de la sécurité.
Au fait si tu as des infos concernant la sécurité des applications sous Jboss ca m'interesse (je parle de la sécurité en dehors de l'autthentification).
IL y'a également le projet Jguard qui est très prometteur.

Je te remercie;

[jerome.petit]

Actuellement le module peut etre configuré pour Tomcat ou JBoss.
D'ailleurs si quelqu'un a envie de tester le module sous d'autres serveurs, et de l'adapter si besoin, n'hésitez pas c'est de l'open-source ! normalement il suffit d'adapter la gestion des principals.

JaasLounge est actuellement utilisé en prod, pas de remontée négative pour le moment.