Prezados,
Gostaria de saber como vocês realizam o controle de usuário/grupo nas suas aplicações.
Se possivel comentem desde a modelagem das tabelas para este cenário e também quais ferramentas/frameworks utilizam para tal controle.
Desde já agradeço a ajuda.
[quote=jeroqueiroz]Prezados,
Gostaria de saber como vocês realizam o controle de usuário/grupo nas suas aplicações.
Se possivel comentem desde a modelagem das tabelas para este cenário e também quais ferramentas/frameworks utilizam para tal controle.
Desde já agradeço a ajuda.[/quote]
Spring Security ou JAAS não resolvem o problema?
Sim…
Tem varias modelagens diferente… o básico é aquela especificado pelo JEE Container Managed Security - Veja um exemplo da provider tomcat - http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html#JDBCRealm
Spring Security - http://www.springsource.org/
Apache Shiro - http://shiro.apache.org/documentation.html
JGuard - http://jguard.xwiki.com/xwiki/bin/view/Main/WebHome
JEE Container Managed Security - aqui vc tem que olhar a documentação do seu container para ver a opções que ele oferece. Veja aqui um exemplo do tomcat - http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html#What_is_a_Realm?
Show…
Agora vou verificar os materiais informados. Obrigado desde já.
Sim.
Usuário tem perfis e perfis tem determinados acessos.
Spring Security
JAAS e assim vai.
Obrigado.
Irei veirificar as indicações e estuda-los para implementar.