Sécurité Java EE 6 - utiliser la classe d'entité utilisateur

Question

Tout ce dont j'ai besoin est une page de connexion simple qui vérifie le nom d'utilisateur et le mot de passe d'une simple classe d'entités Utilisateur. Est-ce possible avec Java EE 6? Dans les tutoriels, ils stockent toujours les utilisateurs sur le serveur glassfish.

Answer 1

Oui. Ce dont vous avez besoin, c'est d'une authentification basée sur les formulaires, et Java EE fournit un support pour cela. Plus de détails sur le lien ci-dessous login authentication

Answer 2

Vous pouvez le faire en Java EE 6 avec l'API JASPIC. Cependant, ceci est actuellement a somewhat lower-level API et l'implémentation d'un simple login sur la base d'une entité fournie par l'application n'est donc pas si simple.

J'ai créé un problème JIRA qui répond à cette exigence spécifique et a fourni un prototype d'implémentation. Voir JAVAEE_SPEC-9 pour plus d'informations.