Добрый день...

Очень хочеться освоить JAAS. Через аутентификацию пробился достаточно быстро, но авторизация - как болото...
Так как не хочу держать настройки прав в простых файлах - хочу в базе данных - мне необходимо, видимо, писать свой класс Policy?

Каким образом правильно опредлелить роль пользователя - например, админ - это credential? или principal?
Каким образом это все подвязываеться вместе и каким образом защищать определенные методы?

Очень много прочел - но везде не хватает какого-нить ньюанса...   
Особенно буду благодарен за маленькое тестовое приложеньице - может у кого завалялось после изучения?
  

заранее благодарен... 

это смотрел?

Смотрел и даже куски кода понатаскал )... Но у товарища такие жуткие примеры - проект огромный... Мне нужен маленький щелчок... Я собственно не понимаю как связать собственный policy  и собственный permission... 

В JBoss сделали так: в файле login-config.xml добавили домен с указанием своего логин модуля


 
Этот модуль расширяет org.jboss.security.auth.spi.UsernamePasswordLoginModule и перекрывает методы getUsersPassword() и getRoleSets()
Внутри этих функций он считывает пользователей и их роли из бд (точнее из кеша, а сам кеш поднимается как отдельный компонент, но это уже детали).

Я не хочу использовать чужое решение... Я уже написал свой ЛогинМодуль, котрый работает и все вычитывает роли из базы... 
Повторюсь аутентификация - достаточно легкая штука в JAAS... Меня интересует авторизация - проверка прав пользователя выполнять тот или иной участок кода... 

Это сообщение отредактировал(а) Maverick - 10.6.2008, 14:17