Bonjour,
l'identification d'un utilisateur sur une application est une fonctionnalité largement utilisée, ne serait-ce que sur le net (site de e-commerce, sites sociaux, ...), et qui pour être sécurisé un minimum comporte un certain nombre de règles (je ne connais que celle liée à l'injection de code SQL). Je me suis dit alors qu'il devait exister une API qui permette d'identifier un utilisateur via identifiant/mot de passe en incluant toutes ces règles vu que tout le monde fait la même chose partout. Une API pour laquelle on configure ce qui permet de récupérer les informations liées à l'identification (BDD, LDAP, ...) et une fonction qui prend un identifiant et un mot de passe et qui renvoi un objet qui permette de savoir si l'identification à réussi ou pas. Et, je n'ai rien trouvé... à part JAAS et je ne suis pas certain qu'il permette de faire ça.
Est-ce que ça existe ? au pire des cas existe-t-il une ressource qui recense les règles à appliquer et qui les explique ?
Merci
# GSSAPI
Posté par Adrien . Évalué à 2.
# SSO / CAS
Posté par jigso . Évalué à 1.
Sinon une page qui résume tout ça : http://www.esup-portail.org/consortium/espace/SSO_1B/cas/
# JAAS
Posté par allcolor (site web personnel) . Évalué à 2.
JAAS (Java Authentication and Authorization Service) est un framework de sécurité de Java. Depuis la version 1.4 de JRE (Environnement d'exécution Java), il est intégré à JRE. Il permet l'authentification des utilisateurs ou des bibliothèques utilisées dans une application Java, et d'y associer des permissions (autorisations).
http://fr.wikipedia.org/wiki/JAAS
[^] # Re: JAAS
Posté par allcolor (site web personnel) . Évalué à 2.
http://java.sun.com/javase/6/docs/technotes/guides/security/(...)
Et il existe normalement déjà des modules, qui se connectent par ldap/jdbc/whatever.
[^] # Re: JAAS (encore une url /o\)
Posté par allcolor (site web personnel) . Évalué à 2.
# Tomcat Realm et JGuard
Posté par l_d_r . Évalué à 1.
Avec ça et vos réponses je vais trouver chaussure à mon pied.
# Commentaire supprimé
Posté par Anonyme . Évalué à 2.
Ce commentaire a été supprimé par l’équipe de modération.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.