Hallo!
Ich arbeite an einer Java-Webanwendung welche anhand von Gruppen Benutzer authentifizieren soll und ihnen abhängig davon Zugriff auf bestimme Bereiche erlaubt. Die notwendigen Informationen kommen dabei aus einer Datenbank. Soweit könnte man die Sache mit dem Tomcat Login Mechanismus und einem JDBCRealm lösen.

Weiter möchte ich aber gerne bestimmte Dokumente auch zugriffsbeschränken (es sollen sich BIRT-Vorlagen aus der Anwendung erstellen lassen). Gibt es dafür vielleicht eine ausgefeiltere, fertige Lösung?


P.S.: Als Ablaufumgebung nutze ich aktuell Tomcat 7 (Java 6). Ein kompletter Anwendungsserver wäre im Zweifel aber auch kein Problem.

Hallo,

schau mal hier:
http://www.tutorials.de/enterprise-j...chanismus.html

Gruß Tom

Hi,
ich würde das mit Spring Security machen, da kannst du einen rollenbasierten Schutz auf deine Methoden, in dem Fall das Lesen von Dateien, setzen.
http://static.springsource.org/sprin...ethod-security

Grüße
Peter