Безопасность Java EE 6 - использовать класс пользовательских сущностей

Question

Все, что мне нужно - это простая страница входа, которая будет проверять имя пользователя и пароль простого класса пользовательских сущностей. Возможно ли это с Java EE 6? В учебниках они всегда хранят пользователей на сервере Glassfish.

Answer 1

Да. Вам нужна аутентификация на основе форм, и Java EE предоставляет некоторую поддержку для нее. Подробнее см. Ниже. login authentication

Answer 2

Вы можете сделать это в Java EE 6 с помощью API JASPIC. Тем не менее, в настоящее время это a somewhat lower-level API, и фактически внедрение простого входа на основе предоставленного приложением объекта, тем не менее, все еще не так просто.

Я создал проблему JIRA, которая учитывает это конкретное требование и обеспечивает реализацию прототипа. См. JAVAEE_SPEC-9 для получения дополнительной информации.