[Java lista] JAAS (vagy mi?)

[Kristof Jozsa]

barmit csak azt a szart ne..

K

2008/11/20 István Viczián <viczian.istvan at gmail.com>:
> Ha már filter, akkor Acegi Security, mert már megint kerék
> újrafeltalálás lesz. De csak magamat ismétlem, másik thread-ben már
> volt ajánlva.
>
> Viczi
>
> 2008/11/20 Verhás Péter <peter at verhas.com>:
>> A servlet filter egy olyan osztály, amelyik minden egyes http hívásnál
>> megkapja a vezérlést, csinál amit tennie kell, majd megy tovább a futás. (A
>> 'minden egyes' nem a világ összes http hívására vonatkozik persze.)
>>
>> Egy ilyen filterben meg lehet nézni, hogy a kliens lett-e azonosítva (pl. a
>> session erre kiválóan alkalmas) és ha nem akkor meg lehet kérni egy
>> redirekttel, hogy ugyan már írja be a username-et meg a jelszavát. Amikor
>> meg pont ez az http jön, akkor a filter rájön,hogy éppen most azonosítja
>> magát, és jól leellenőrzi. Az ellenőrzéshez meg a tárol username-t meg
>> jelszót veszi ahonnan akarja, pédául adatbázisból JDBC-n keresztül. Én éppen
>> JCR-ből vettem az alkalmazásunkban.
>>
>> De nagyon sok minden mást is meg lehet tenni filterben.
>>
>> A JAAS esetében nem írsz filtert, hanem felkonfigurálod a szervert, hogy a
>> konkrét alkalmazás esetében milyen authentikációs osztályokat kell meghívni
>> a konténernek az authentikációhoz. Hogy ezek az osztályok milyenek (jó
>> bonyolultak) azt elmondja a JAAS szabvány (meg a jaasbook.org könyv). Sokkal
>> nagyobb meló, nehezebb utána telepíteni is, viszont sokkal rugalmasabban
>> használható alkalmazásszerverek esetében. Könnyen cserélhető például SSO
>> bejelentkezésre kész pluginokkal, míg a filter erre nincs felkészülve (ezért
>> is bonyolultabb a JAAS, mert erősen általános).
>>
>> Péter
>>
>> Ámon Tamás wrote:
>>
>> Verhás Péter írta:
>>
>>
>> A válasz: igen.
>>
>> Javaslom a
>>
>> http://www.jaasbook.com/
>>
>> oldalon található ingyen letölthető könyvet, amiben ugyan maradtak némi
>> hibák, és lehet, hogy nem véletlenül nem adták ki (minőség, didaktika)
>> de még mindig könnyebb volt belőle megérteni az authentikációt, mint
>> csak a szabványból.
>>
>> Le is implementáltuk, majd elraktuk a projektet 4 hónapra, és amikor
>> három napba telt egy új installra bekonfigurálni az elfelejtett JAAS
>> authentikációt, akkor három óra alatt kicseréltem egy servlet filterre.
>>
>>
>>
>>
>> Nekem most kezd összeborulni az egész dolog. Én annyit szeretnék, hogy
>> az alkalmazás elején belép a user, én pedig (vagyis a program) ez
>> alapján jeleníti meg a menüket stb. Ezenkívűl bizonyos adatbázis
>> műveleteknél meg akarom adni, hogy ki is csinálta és ezt az autentikáció
>> alapján csinálnám. Ahogy a php-ból kinőtt fejemmel elképzelem: csinálok
>> egy users táblát ebben tárolom az id-t, username-et, és a jelszót és
>> belépéskor ezeket ellenörzöm, majd beteszem egy session-be (Vagyis a
>> SessionBean1-be gondolom).
>>
>> Szeretném ezt az egész project-et java-ban megvalósítani, mert szeretném
>> megtanulni ezt az egészet.
>>
>> Mi ez a servlet filter?
>>
>>
>>
>> _______________________________________________
>> Javalist mailing list
>> Javalist at javagrund.hu
>> http://javagrund.hu/mailman/listinfo/javalist
>>
>>
> _______________________________________________
> Javalist mailing list
> Javalist at javagrund.hu
> http://javagrund.hu/mailman/listinfo/javalist
>