Как правильно сделать авторизацию пользователя на servlet+jsp?

Question

[Rob1nson]

Всем привет.
Как правильно реализовать авторизацию пользователя с разделением на роли(например админ\пользователь) в servlet+jsp?

Comments

[Сергей Горностаев]

Так, как описано в документации.

Answer 1

[Evgeny Kolman]

1. Написать сервлет, который будет проверять на эдентичность userName и password, например из базы, и писать роль.
2. Написать фильтр, который будет получать роль авторизировавшегося пользователя и запрещать переход на какие-либо страницы, делать какие-либо действия.
3. Сделать jsp-страницу, которая будет использовать сервлет и отправлять данные!

P.S. Не забудь зарегистрировать сервлет и фильтр в web.xml.

1.
2.
3.

Answer 2

[Eugene Khrustalev]

1. Авторизация средствами контейнера - JAAS
2. Spring - Spring Security
3. Spring Security + Active Directory