Authentification par programme en Java EE 6

Question

est-il possible d'authentifier par programme un utilisateur dans Java EE 6?

Permettez-moi de vous expliquer avec quelques détails:

J'ai un projet Java S'existant avec Servlets et mise en veille prolongée; où je gère tout le contrôle d'authentification et accès manuellement:

class Authenticator { 
    int Id 
    string username 
} 

Authenticator login(string username, string password) ; 

void doListData(Authenticator auth) { 
    if (isLoggedIn(auth)) listData(); 
    else doListError 
} 

void doUpdateData (Authenticator auth) { 
    if (isLoggedAsAdmin(auth)) updateData() ; 
    else doListError(); 
} 

void doListError() { 
    listError() ; 
} 

Et Im intégration J2ee/JPA/servlet 3/... (Glassfish 3) dans ce projet.

Je l'ai vu comme anotations:

@RolesAllowed ("viewer") 
void doListdata (...) { 
    istData() ; 
} 

@RolesAllowed("admin") 
void doUpdateData (...) { 
    updateData() ; 
} 

@PermotAll 
void dolisterror() { 
    listerror() ; 
} 

mais comment peut manuellement je déclare, en connexion(), que mon utilisateur est dans le rôle d'administrateur et/ou spectateur?

Answer 1

Salut c'est couvert assez bien dans le sun java ee 6 tutorial.

Answer 2

Merci pour votre ansers, je pris un certain temps pour comprendre, mais vous êtes à la fois à droite,

login(java.lang.String user, java.lang.String password) 

est ce que je veux faire. Au lieu de connexion dans mes utilisateurs, je dois connecter un rôle spécifique:

login("admin", "admin") ; 
... 

:)

Answer 3

d'abord, assurez-vous que vous utilisez Servlet 3.0/3.1. Servlet 2.4 n'a pas la méthode de connexion

@WebServlet(name="LoginServlet", urlPatterns={"/LoginServlet"}) 
    public class TutorialServlet extends HttpServlet { 
     protected void processRequest(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 
     response.setContentType("text/html;charset=UTF-8"); 
     String user = request.getParameter("user"); 
     String password = request.getParameter("password"); 
     //TODO check is user and password not null 

     try (PrintWriter out = response.getWriter();){ 
      request.login(user, password); 
      //perhaps redirect to another page on success 
     } catch (ServletException e) { 
      //perhaps redirect to another page to login failure 
      throw new ServletException(e); 
     } 
     } 
    }