ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / JEE - аутентификация/авторизация
25 сообщений из 42, страница 1 из 2
  1  все
JEE - аутентификация/авторизация
    #39430485
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
Как построить авторизацию на основе базы данных?
Пересмотрел кучу примеров и везде делается все по разному, при этом много примеров со старых спек, как я понял в последней EE были кое какие доработки в этом плане.
Из того, что я понял, это то что jdbcRealm (это ближе всего, из того что я нашел) работает на базе сервера приложений и нужно конфигурировать это дополнительно в AS? (надеюсь не правильно я это понял)

Хотелось бы кастомизировать все так, чтобы все работало внутри самого приложения.
...
Рейтинг: 0 / 0
30.03.2017, 21:07
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430493
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
я уже предлогал
http://findevelop.blogspot.ru/2013/10/web-spring-security-100.html
там пример с файлом, но переделывается под работу с базой элементарно.
...
Рейтинг: 0 / 0
30.03.2017, 21:20
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430508
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
HettjdbcRealm (это ближе всего, из того что я нашел) работает на базе сервера приложений
именно. Возвращай GlassFish.
HettХотелось бы кастомизировать все так, чтобы все работало внутри самого приложения.
Разверни мысль.
Т.е. стандарта EE по аутентификации от AS тебе недостаточно?
Нужно в каждом приложении из 20ти делать свой велосипед?
...
Рейтинг: 0 / 0
30.03.2017, 21:49
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430509
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
HettjdbcRealm
там есть и другие виды xxxxRealm
...
Рейтинг: 0 / 0
30.03.2017, 21:49
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430510
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
вадяно переделывается под работу с базой элементарно.
угу.
Особенно под хранение кеша пароля в БД с крипто MD5
...
Рейтинг: 0 / 0
30.03.2017, 21:53
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430511
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
Hettвнутри самого приложения
если всё таки очень...то спринг есть.
"Но я бы не"
...
Рейтинг: 0 / 0
30.03.2017, 21:56
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430512
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
Ну вот, "возвращай гласфиш" :)
Типа JBoss в этом плане не по спекам реализован? Я посмотрел реализации, у GF по крайней мере это в конфиге sun-web.xml, а у JB - в jboss-web.xml (если правильно помню).
...
Рейтинг: 0 / 0
30.03.2017, 22:00
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430513
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
вадяя уже предлогал
http://findevelop.blogspot.ru/2013/10/web-spring-security-100.html
там пример с файлом, но переделывается под работу с базой элементарно.
Утром попробую это осознать
...
Рейтинг: 0 / 0
30.03.2017, 22:00
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430522
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
HettТипа JBoss в этом плане не по спекам реализован?
типа тяжело админку глянуть? Скрин я привёл. Говорю просто за то что знаю).
Если умеет, молодец ))
...
Рейтинг: 0 / 0
30.03.2017, 22:21
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430801
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
Да в общем-то сделал при помощи DBRealm, ничего особо страшного. Просто не нравится, что часть конфига уходит на AS.
...
Рейтинг: 0 / 0
31.03.2017, 12:30
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430805
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
Hett,
Перфекционист?
Я же писал - спринг))).
...
Рейтинг: 0 / 0
31.03.2017, 12:38
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430806
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Hett,
а при такой авторизации я смогу без авторизации посмотреть (если предварительно узнаю адрес) папки с CSS, js?
...
Рейтинг: 0 / 0
31.03.2017, 12:38
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430807
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
И вон, вадин пример изучай.
Море вариантов.
...
Рейтинг: 0 / 0
31.03.2017, 12:39
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430808
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
вадя,
Никому не нужно стили шифровать. Паранойя.
...
Рейтинг: 0 / 0
31.03.2017, 12:40
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430811
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Petro123Никому не нужно стили шифровать. Паранойя.
я не говорю о стилях как таковых,
о структуре всего портала - а из этого можно сделать выводы
...
Рейтинг: 0 / 0
31.03.2017, 12:43
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430818
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Petro123Никому не нужно стили шифровать. Паранойя.
если у тебя паранойя - это не значит, что за табой не наблюдают :)
...
Рейтинг: 0 / 0
31.03.2017, 12:45
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430821
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
вадяHett,
а при такой авторизации я смогу без авторизации посмотреть (если предварительно узнаю адрес) папки с CSS, js?

Нашел у кого спрашивать.
вадяPetro123Никому не нужно стили шифровать. Паранойя.
я не говорю о стилях как таковых,
о структуре всего портала - а из этого можно сделать выводы

О какой именно структуре?
Все можно на уровне констрейтов ограничить вроде.
...
Рейтинг: 0 / 0
31.03.2017, 12:48
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430831
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
HettО какой именно структуре?
Все можно на уровне констрейтов ограничить вроде.
часть логики выносится в js файлы, ещё куда
получаются они в свободном доступе
...
Рейтинг: 0 / 0
31.03.2017, 12:59
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430844
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Hett,
просто моё мнение - если производить вход по логину/паролю -то надо перекрывать доступ ко всему,и к css, и картинкам, и js- библиотекам.
а тем более если используются сторонние cdn.
чем меньше о портале инфы - тем спокойнее.
...
Рейтинг: 0 / 0
31.03.2017, 13:09
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430864
Alexander A. Sak
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alexander A. Sak
Участник
вадяHett,
просто моё мнение - если производить вход по логину/паролю -то надо перекрывать доступ ко всему,и к css, и картинкам, и js- библиотекам.
а тем более если используются сторонние cdn.
чем меньше о портале инфы - тем спокойнее.

Человечищще. Казалось бы, что еще можно придумать? Оказывается, можно. Еще и css с картинками по паролю выдавать.
...
Рейтинг: 0 / 0
31.03.2017, 13:23
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430867
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
Аутентификацией все равно бэкэнд занимается, и что, что кто-то посмотрит ваши яваскрипты? Тем более CSS.
...
Рейтинг: 0 / 0
31.03.2017, 13:26
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430878
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
Alexander A. SakЧеловечищще. Казалось бы, что еще можно придумать? Оказывается, можно. Еще и css с картинками по паролю выдавать.
тут были вопросы про хранение картинок, и картинки не те , которые на страницах служат для красоты, а сканы документов, и прочяя конфидециальная инфа.
так она при вашем подходе - в открытом доступе...
...
Рейтинг: 0 / 0
31.03.2017, 13:34
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430894
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
вадяAlexander A. SakЧеловечищще. Казалось бы, что еще можно придумать? Оказывается, можно. Еще и css с картинками по паролю выдавать.
тут были вопросы про хранение картинок, и картинки не те , которые на страницах служат для красоты, а сканы документов, и прочяя конфидециальная инфа.
так она при вашем подходе - в открытом доступе...

Документы нужно в облаке хранить, они все ACL уже давно умеют.
...
Рейтинг: 0 / 0
31.03.2017, 13:55
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430896
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вадя
Участник
HettДокументы нужно в облаке хранить, они все ACL уже давно умеют.хорошо если облако собственное, уж сколько было случаев закрывания облаков...
но это одно, а зачастую надо на сайте показать и только избраннымоблако и портал - две разные области
...
Рейтинг: 0 / 0
31.03.2017, 14:01
| Ответить | Цитировать | Написать  
JEE - аутентификация/авторизация
    #39430897
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
вадяHettДокументы нужно в облаке хранить, они все ACL уже давно умеют.хорошо если облако собственное, уж сколько было случаев закрывания облаков...
но это одно, а зачастую надо на сайте показать и только избраннымоблако и портал - две разные области

Свое облако поднимается на том же Openstack Swift за 1 час.
Но если петабайты не нужны, то проще saas (тот же amazon, openstack, не закроются).
...
Рейтинг: 0 / 0
31.03.2017, 14:04
| Ответить | Цитировать | Написать  
25 сообщений из 42, страница 1 из 2
  1  все
Форумы / Java [игнор отключен] [закрыт для гостей] / JEE - аутентификация/авторизация
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=39430805&tid=2123014]:
 0ms
get settings:
 9ms
get forum list:
 22ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 63ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 82ms
get tp. blocked users:
 2ms
others: 197ms
total:  396ms
созд. / загр.: 396ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]