uso dei Role su JBoss

[Otaking]

Dovrei gestire l'utenza di un'applicazione web che gira su JBoss utilizzando la gestione dei Role che offre l'application server in questione..... non sapendone nulla per ora, ho trovato su internet diverse spiegazioni che sono più o meno simili a questa:

http://www.fusioncube.net/index.php/...based-security

Nel mio caso però ho bisogno di un vero e proprio login creato da me...mi sembra di aver capito che per questo bisogna agire sul web.xml e cambiare il tipo di <login-config> con una cosa del genere:

<login-config>
  <auth-method>FORM</auth-method>
  <form-login-config>
    <form-login-page>/login.jsp</form-login-page>
    <form-error-page>/fail_login.html</form-error-page>
  </form-login-config>
</login-config>

Credo che login.jsp sia la pagina dove si trovi il form di login....mentre l'altra è la pagina dove si viene dirottati in caso di login fallito (se dico castronerie, correggetemi!)

Il form deve essere per forza così:

<form name="loginForm" method="post" action="j_security_check">
  User Name 
  <input type="text" name="j_username">
  Password
  <input type="password" name="j_password">
  <input type="submit" value="login">
</form>

..anche se non mi è chiaro come funzioni la action "j_security_check"... restituisce una stringa come le classiche action??? va beh.....

Nel mio caso il controllo dei dati non viene fatto su delle tabelle a Db ma in dei file .properties da me creati.

Ovviamente non funziona nulla di tutto ciò
prima di postarvi il codice dei vari file, volevo chiedere se qualcuno aveva già fatto qualcosa di simile....o se in rete avete trovato qualcosa di più completo (ho trovato diverse guide ma mai esattamente col percorso che devo fare io) ...ecc.... insomma sto seguendo la strada giusta?

[Otaking]

sono riuscito a far funzionare il tutto con il login-config impostato a BASIC! Tra l'alltro utilizzando tra le varie cose, come front-end, RichFaces..sono riuscito a utilizzare la componente #{rich:isUserInRole(object) che è una figata pazzesca!

Ovviamente però.....come login-config devo usare la modalità FORM... il problema è che per ora non riesco a farlo andare perchè credo che vada in conflitto con i flitri di RichFaces stesso che sono impostati nel web.xml...... (infatti i browser mi tentano di scaricare la index.xhtml come se fosse un file...è questo problema lo da quanto i framework di front-end si incazzano)

Ho soprattutto problemi col giro che dovrebbero fare le pagine..... una cosa non mi è chiara... ma dentro <form-login-page> devo mettere la pagina dove si trova il form di login...o la pagina dove si arriva dopo aver effettuato la login?
perchè se così non fosse...non saprei dove impostare la pagina di arrivo post-login... non posso nemmeno dirottarla di forza perchè non so cosa restituisce la action j_security_check

vorrei semplicemente che la prima pagina dell'applicazione sia quella con il form di login....se logga con successo, entra nell'applicazione vera e propria con i relativi permessi in base al tipo di utenza...altrimenti finisce nella pagina di errore (impostata in <form-error-page>)

[Otaking]

Alla fine sono riuscito ad effettuare l'autenticazione con la modalità FORM però riutilizzando "JBoss JMX Console" predefinita che funziona alla grande...semplicemente dovete andare a modificare i rispettivi file di properties con gli utenti abilitati.
Se volete maggiorni informazioni resto a disposizione.

Una cosa però ora mi sfugge......sicuramente questi utenti verranno messi in sessione... ma non riesco a risalire a questi dati... sicuramente bisogna utilizzare dei metodi già disponibili (legati appunto all'utilizzo delle componenti di JBoss) ma in giro non sto trovando particolari informazioni..

Voi avete qualche idea?