ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / JSF аутентификация пользователя
18 сообщений из 18, страница 1 из 1
JSF аутентификация пользователя
    #37742172
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
Доброго времени суток уважаемые знатоки! Вопрос наверное не раз обсуждался на просторах форума, если кто может то ткните в нужную ветку форума.

Сам вопрос. Пишу приложение на JSF, нужно сделать аутентификацию пользователя + плюс отслеживания вошел ли пользователь в систему или нет. Страницу с вводом данных сделал, данные записываю в бин. Нужно сделать так, чтобы при каждом переходе по странице и при каждом действии пользователя (например - щелчке по кнопке) делалась проверка - зарегистрирован пользователь? Если нет - то переход на страницу с аутентификацией.

Читал что это можно сделать несколькими способами, самый популярный - это сделать фильтр на каждую страницу. В фильтре проверять пользователя на вход и делать переход на соответствующую страницу. Как это сделать? Правильный ли этот подход? Может есть и другие концепции безопасности? (Про JAAS слышал, но это кажется слишком крутая штука для моей задачи).
...
Рейтинг: 0 / 0
06.04.2012, 15:42:21
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742239
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
osvaldvЧитал что это можно сделать несколькими способами, самый популярный - это сделать фильтр на каждую страницу.

Фильтр не на каждую страницу, а на все страницы.

osvaldvВ фильтре проверять пользователя на вход и делать переход на соответствующую страницу. Как это сделать? Правильный ли этот подход? Может есть и другие концепции безопасности? (Про JAAS слышал, но это кажется слишком крутая штука для моей задачи).
С таким подходом вам любое решение будет слишком сложным кроме велосипеда. Spring Security клёвый. Но разобратся тоже потребуется.
...
Рейтинг: 0 / 0
06.04.2012, 16:16:44
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742288
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
вот причем здесь Spring? В JSF нельзя никак сделать аутентификацию?
...
Рейтинг: 0 / 0
06.04.2012, 16:36:06
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742295
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
osvaldvвот причем здесь Spring?
При том что прикрученый один раз он решает много вопросов в будущем.

osvaldvВ JSF нельзя никак сделать аутентификацию?
http://docs.oracle.com/javaee/5/tutorial/doc/bncas.html
...
Рейтинг: 0 / 0
06.04.2012, 16:39:51
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742305
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
Ну вот.. То есть начав изучать только только JSF мне надо изучить и Spring в придачу. Круто однако
...
Рейтинг: 0 / 0
06.04.2012, 16:43:38
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742306
milton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
milton
Участник
osvaldv,

Все это делается стандартными средствами в web.xml. JSF тут вообще ни причем.
...
Рейтинг: 0 / 0
06.04.2012, 16:45:33
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742309
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
milton,

а как это делается? Киньте пожалуйста ссылку, если не трудно.
...
Рейтинг: 0 / 0
06.04.2012, 16:47:33
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742315
milton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
milton
Участник
osvaldv,

Кусок из моей программы:

Код: xml
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
 <security-constraint> 
 <web-resource-collection> 
<web-resource-name>All pages</web-resource-name> 
<url-pattern>/jsf/base/*</url-pattern> 
</web-resource-collection> 
 <auth-constraint> 
<role-name>R_BASE</role-name> 
</auth-constraint> 
</security-constraint> 
 <login-config> 
<auth-method>FORM</auth-method> 
<realm-name>My_Realm</realm-name> 
 <form-login-config> 
<form-login-page>/jsf/login.xhtml</form-login-page> 
<form-error-page>/jsf/errRealm.xhtml</form-error-page> 
</form-login-config> 
</login-config>
...
Рейтинг: 0 / 0
06.04.2012, 16:51:43
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742322
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
а если пользователь наберет строку в браузере, которая является не главной страницей? Он попадет на страницу с вводом пароля?
...
Рейтинг: 0 / 0
06.04.2012, 16:55:43
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742328
milton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
milton
Участник
osvaldv,

Да, если эта страница попадает под url-pattern.
...
Рейтинг: 0 / 0
06.04.2012, 16:59:39
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742336
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
milton,

тогда вопрос в другом. Есть ли где описание настроек web.xml? Чтобы профессионально настроить своё приложение?
...
Рейтинг: 0 / 0
06.04.2012, 17:05:44
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742340
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
osvaldvтогда вопрос в другом. Есть ли где описание настроек web.xml? Чтобы профессионально настроить своё приложение?
Это загадка десятилетия. Ни одной внятной официальной документации на web.xml до сих пор не видел. Возможно спеку по сервлетам надо смотреть.
...
Рейтинг: 0 / 0
06.04.2012, 17:08:43
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742343
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
Blazkowiczosvaldvтогда вопрос в другом. Есть ли где описание настроек web.xml? Чтобы профессионально настроить своё приложение?
Это загадка десятилетия. Ни одной внятной официальной документации на web.xml до сих пор не видел. Возможно спеку по сервлетам надо смотреть.
Вот эта, возможно
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd
...
Рейтинг: 0 / 0
06.04.2012, 17:10:46
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742491
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
может все таки сделать через фильтр? Или это неправильный подход?
...
Рейтинг: 0 / 0
06.04.2012, 18:44:46
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742497
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
osvaldvможет все таки сделать через фильтр? Или это неправильный подход?
Это отличный подход. Только если вам потом понадобятся роли и права на ресурсы, то вы напишете свой Spring-Security в итоге.
Можно погуглить уже готовые поделки, например http://securityfilter.sourceforge.net/
...
Рейтинг: 0 / 0
06.04.2012, 18:48:16
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742504
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
Blazkowicz,

я, к сожалению не знаю что может потребоваться в будущем, сейчас пока что нужна только аутентификация. Но раз Вы советуете Spring, то может быть ссылку дадите, где можно почитать про эту технологию? Буду признателен.
...
Рейтинг: 0 / 0
06.04.2012, 18:52:14
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742515
osvaldv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
osvaldv
Участник
да и тогда мне нужно будет писать приложение на Spring MVC, а не на JSF. Или можно этот модуль безопасности от Spring прикрутить к JSF?
...
Рейтинг: 0 / 0
06.04.2012, 18:56:49
| Ответить | Цитировать | Написать  
JSF аутентификация пользователя
    #37742651
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
osvaldvда и тогда мне нужно будет писать приложение на Spring MVC, а не на JSF. Или можно этот модуль безопасности от Spring прикрутить к JSF?
JSF прикрутить должно быть просто. Spring это вообще универсальный клей для разных технологий. Примеры вроде гуглятся без проблем.
...
Рейтинг: 0 / 0
06.04.2012, 20:38:56
| Ответить | Цитировать | Написать  
18 сообщений из 18, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / JSF аутентификация пользователя
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=37742306&tid=2132104]:
 0ms
get settings:
 12ms
get forum list:
 22ms
check forum access:
 6ms
check topic access:
 6ms
track hit:
 58ms
get topic data:
 16ms
get forum data:
 5ms
get page messages:
 89ms
get tp. blocked users:
 2ms
others: 361ms
total:  577ms
созд. / загр.: 577ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]