1

Добрый день.

Есть приложение на Java. Его надо защитить. Создать роли с паролями. И ограничивать доступ к endpoint.

Приложение не на Spring.

Как это можно сделать (пример или идея)?

3
  • 2
    Использовать Spring Security 24 окт 2017 в 4:53
  • @SergeyGornostaev а как имя пользователя передаются в запросе? Как хранить роли в базе и устанавливать соответствия с endpoint я уже нашел.
    – ks_on_v
    24 окт 2017 в 7:37
  • Обычно имя пользователя передается один раз при аутентификации, после чего пользователю выдается сессионный токен, который он присылает на сервер с каждым запросом. Как разновидность этого подхода - токены JWT, которые содержат информацию о роли и не требуют выяснения роли пользователя на сервере.
    – Nofate
    24 окт 2017 в 11:06

1 ответ 1

3

Предлагаю посмотреть Apache Shiro, решение не завязанное на Spring-инфраструктуру.

Вот тут можно посмотреть пример веб-приложения, где используется Apache Shiro - https://github.com/peneksglazami/chgk. Конфигурацию можно выполнять в простых ini-файлах. Подключение Shiro выполняется путём объявления листенера и фильтра в web.xml. Для хранения связок "user-role-permission" можно использовать как предлагаемые из коробки источники данных так и собственные реализации интерфейса org.apache.shiro.realm.AuthorizingRealm.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.