| Bonjour,
Autre alternative : Si dans le Realm avec SocgenJaas on place un url-pattern (sous security-constraint) pour /dispatch/*, aucun client ne pourra accéder à l'url http://server/appli/dispatch sans être authentifié par SocgenJAAS, et une fois authentifié par SocgenJass tous les autres appels du client seront authentifié et lui permettra d'accéder à /dispatch/*. Une fois que "Realm" a autorisé l'accès à cette ressource (dispatch), il le fait pour toute la session de l'utilisateur, reste à savoir si cela empêche "les appels internes" dans Eptica.
Peux-tu étudier cette piste, bien que je pense que le meilleur moyen est encore de l'implémenter sur notre serveur de dev.
Pour l'accès /data/*, j'avais déjà essayé admin/admin mais cela ne passe pas. De là je comprend qu'il existe un autre référentiel pour cette habilitation que l'on pourrait supplanté par une authent. sg (type SogcenJAASRealm) en modifiant le web.xml, à l'inverse de dispatch que l'on ne peut supplanté mais "complété"
Cdlt.
JJB
-----Message d'origine-----
De : Eptica Professional Services [mailto:xxx@yyy.zzz]
Envoyé : jeudi 5 octobre 2006 13:10
À : BENHAMOU JJ SiseMcrCvo
Cc : PLANCHON C SiseMcrCvo
Objet : Re : [Projet Eptica / Société Générale] RE: [Projet Eptica / Société Générale] Test =?iso-8859-15?Q?int=E9gration_SSO_=5B2072-1159973963=5D?= [2083-1160043553]
Bonjour,
La boite de dialogue n'est pas gérée par Eptica, c'est le client Web qui l'affiche en réponse à une demande d'authentification HTTP-BASIC.
Concernant l'accès /data/* as-tu essayé avec admin/admin ?
Bien à vous,
Denis Lemarchand
Eptica Professional Services
Web : [ http://www.eptica.com]
Tél : [01 47 12 68 83]
Gsm : [06 74 57 91 83]
Fax : [01 47 12 68 89]
Mél : [xxx@yyy.zzz]
Ce message a été généré avec Eptica Enterprise Suite 6.6 :
Eptica Email Management
=======================================================
Ce message et toutes les pieces jointes (ci-apres le "message")
sont confidentiels et etablis a l'intention exclusive de ses destinataires.
Toute utilisation ou diffusion non autorisee est interdite.
Tout message electronique est susceptible d'alteration.
La SOCIETE GENERALE et ses filiales declinent toute responsabilite
au titre de ce message s'il a ete altere, deforme ou falsifie.
=======================================================
This message and any attachments (the "message") are confidential
and intended solely for the addressees.
Any unauthorized use or dissemination is prohibited.
E-mails are susceptible to alteration.
Neither SOCIETE GENERALE nor any of its subsidiaries or affiliates
shall be liable for the message if altered, changed or falsified.
=======================================================
|