Всем доброго времени суток!

Занялся я пару дней назад изучением JSP и пытаюсь реализовать такую задачку:

залогинивание пользователей на моей страничке:  пользователь заходит и может либо ввести свои логин и пароль и тогда прога ищет его среди зарегистрированных юзеров, либо регистрируется и тогда после некоторой проверки прога добавляет юзера к списку зарегистрированных. 

В поиске пару встречал упоминания, что кто-то решал подобную задачу.

Хотелось бы немного теории: типа как это умные люди делают, ну и от примера не откажусь.  

Спасибо за внимание! 

Juggernaut
В чем собственно вопрос, садишся и пишешь   
Делаеш jsp с формой и полями ввода, action'ом в ней назначаешь свой сервлет, в сервлете разбираешь праметры запроса, пришедшие в request'е, осуществляешь проверку и по ее результатам делаешь редирект на страницу welcome либо на страницу регистрации, их тоже надо писать   
Ставь вопрос конкретнее. 

Еще можно посмотреть вот этот материал, который является переводом Sun J2EE Tutorial. Там есть отдельная глава посвященная безопасности.  

to Maksym
В принципе я что-то подобное наваял, только у меня вместо servlet'а bean работает.

Если конкретней у меня такие два вопроса:

1) Как лучше хранить записи пользователей? Я, например, просто через класс Properties записываю/считываю их из файла. 
2) Как сделать так, чтобы файл с логинами/паролями созадавался в директории где работает бин, а то у меня получается что этот файл создается в коревом каталоге Tomcat.....??
  

Ну и нормально для начала, многие так делают. Только учитывай для себя, что если приложение разрастется, например, у пользователей появятся роли, то хранить всю информацию в пропертях будет уже достаточно сложно.


У тебя текущим каталогом будет тот, откуда ты запустил Tomcat, вот собственно туда файл и сохраняется. Что имеется ввиду под под "директории где работает бин"? Если это какой-то путь относительно корня твоего приложения, то можно поступить так. Получаем путь в файловой системе к корню приложения:

Обращаемся к файлу внутри дерева каталогов приложения:

Обрати внимание, что лучше создавать файл с пользователями внутри WEB-INF поскольку все остальное содержимое веб-приложения может быть доступно пользователю по HTTP. Думаю у тебя приложение не предусматривает чтение пользователем имен и паролей.   

Это сообщение отредактировал(а) tux - 13.6.2006, 02:17

2tux:
Спасибо, это точно мне нужно! 

2Mod: имхо, топик идентификация пользователей можно уже в фак или закрепить 

Тогда очень много тем закреплять придется, популярных много. А вот идея для FAQ хорошая. Небольшая статья по JAAS там уже есть. Плохо только то, что у каждого сервера приложений и веб-контейнера свои заморочки по части безопасности.

Пока приведу пару ссылок на библиотеки, которые с серверами приложений не связаны:

• Acegi Security. Большая библиотека, которая может закрыть практически все потребности в распределении прав доступа, тесно связана с Spring и интенсивно развивается. Может быть интегрирована с JAAS, но это совсем не обязательно, можно прекрасно обойтись. В общем если нужна надежная библиотека, потребности к ее возможностям большие и не смущает перспектива работать с Spring framework (хотя на самом деле много не нужно), то вот он, выбор номер 1.
• jGuard. Библиотека, основанная на JAAS, небольшая, правда при этом у нее много зависимостей. С точки зрения функциональности далеко позади Acegi Security, но если ее возможности устраивают и не хочется использовать в проекте Spring, то вполне подходит для большинства проектов.