Skip to main content
Se añaden links de referencia
Origen Enlace
abrahamhs
  • 3.8k
  • 3
  • 19
  • 43

Paso 7: Enlaza el REALMREALM configurado en el web.xml con tomcat. Para ello agrega el realm siguiente en el archivo server.xml de tomcat. De esta forma tienes acceso a la base de datos. Quien protege la aplicación es tomcat, solo permite acceso a los roles de base de datos que contiene el realm. Pero tu aplicacion tambien debe saber que roles son, es por ello que los pones de nuevo en el web.xml:

Explicación: Cuando carga la aplicación se lee la configuración de seguridad del web.xml. Tu punto de entrada es index.jsp. Al invocarlo se refresca y busca el servlet /rutaAproteger/CrearSesion. Pero como dijiste en web.xml que solo los roles usuario y admin tienen acceso ahi te manda a login.jsp. En login.jsp (configurado en web.xml) tu tienes un action j_password y las cajas de texto de usuario (j_username) y contraseña (j_password), es muy importante que se llamen asi porque asi java indentifica que ese es un jsp especial de login y por eso nunca podras invocarlo directamente. Cuando ingresas usuario y contraseña y das clic en el boton va a consultar el realm (domino de seguridad)realm (domino de seguridad) RealmConfiguradoParaEstaAplicacion configurado en tomcat. El tomcat se conecta a la base de datos y busca en la tabla userTable la columna userNameCol y la columna userCredCol para saber que el usuario tiene las credenciales. Tambien busca en la tabla userRoleTable la tabla de enmedio de la relación si existe el rol en la columna roleNameCol. Para eso debes insertar los roles usuario y admin en la tabla roles y un usuario fulanito con su contraseña en la tabla de usuarios. Y por ultimo un registro en la tabla de enmedio de la relación para decir que fulanito tiene X(usuario o admin) rol. Entonces compara las credenciales de tu usuario en BD con las que diste en el login, si la comparación falla la configuración del web.xml te manda a error.jsp. Si es correcto tienes acceso al servlet /rutaAproteger/CrearSesion que fue lo que invocaste. Lo que hace el servlet es sacar del Principal (usuario+rol) los datos he imprimir que rol tiene el usuario con el que te logueaste y guardarlos en el HttpSession. Después te redirige a una pagina /rutaAproteger/home.jsp donde iniciaras el desarrollo de tu aplicación. Todo lo que quieres que proteja el login debe estar dentro de /rutaAproteger y los archivos index.jsp, login.jsp y error.jsp deben estar al mismo nivel de /rutaAproteger. El único que esta dentro es home.jsp. El driver que tiene el Realm es de SQL server cambiaselo por el de mysql. Si te das cuenta solo ocupe ajax jquery para bootstrap, porque en realidad no se necesita para el login y la sesión, todo lo resuelve java.

Paso 7: Enlaza el REALM configurado en el web.xml con tomcat. Para ello agrega el realm siguiente en el archivo server.xml de tomcat. De esta forma tienes acceso a la base de datos. Quien protege la aplicación es tomcat, solo permite acceso a los roles de base de datos que contiene el realm. Pero tu aplicacion tambien debe saber que roles son, es por ello que los pones de nuevo en el web.xml:

Explicación: Cuando carga la aplicación se lee la configuración de seguridad del web.xml. Tu punto de entrada es index.jsp. Al invocarlo se refresca y busca el servlet /rutaAproteger/CrearSesion. Pero como dijiste en web.xml que solo los roles usuario y admin tienen acceso ahi te manda a login.jsp. En login.jsp (configurado en web.xml) tu tienes un action j_password y las cajas de texto de usuario (j_username) y contraseña (j_password), es muy importante que se llamen asi porque asi java indentifica que ese es un jsp especial de login y por eso nunca podras invocarlo directamente. Cuando ingresas usuario y contraseña y das clic en el boton va a consultar el realm (domino de seguridad) RealmConfiguradoParaEstaAplicacion configurado en tomcat. El tomcat se conecta a la base de datos y busca en la tabla userTable la columna userNameCol y la columna userCredCol para saber que el usuario tiene las credenciales. Tambien busca en la tabla userRoleTable la tabla de enmedio de la relación si existe el rol en la columna roleNameCol. Para eso debes insertar los roles usuario y admin en la tabla roles y un usuario fulanito con su contraseña en la tabla de usuarios. Y por ultimo un registro en la tabla de enmedio de la relación para decir que fulanito tiene X(usuario o admin) rol. Entonces compara las credenciales de tu usuario en BD con las que diste en el login, si la comparación falla la configuración del web.xml te manda a error.jsp. Si es correcto tienes acceso al servlet /rutaAproteger/CrearSesion que fue lo que invocaste. Lo que hace el servlet es sacar del Principal (usuario+rol) los datos he imprimir que rol tiene el usuario con el que te logueaste y guardarlos en el HttpSession. Después te redirige a una pagina /rutaAproteger/home.jsp donde iniciaras el desarrollo de tu aplicación. Todo lo que quieres que proteja el login debe estar dentro de /rutaAproteger y los archivos index.jsp, login.jsp y error.jsp deben estar al mismo nivel de /rutaAproteger. El único que esta dentro es home.jsp. El driver que tiene el Realm es de SQL server cambiaselo por el de mysql. Si te das cuenta solo ocupe ajax jquery para bootstrap, porque en realidad no se necesita para el login y la sesión, todo lo resuelve java.

Paso 7: Enlaza el REALM configurado en el web.xml con tomcat. Para ello agrega el realm siguiente en el archivo server.xml de tomcat. De esta forma tienes acceso a la base de datos. Quien protege la aplicación es tomcat, solo permite acceso a los roles de base de datos que contiene el realm. Pero tu aplicacion tambien debe saber que roles son, es por ello que los pones de nuevo en el web.xml:

Explicación: Cuando carga la aplicación se lee la configuración de seguridad del web.xml. Tu punto de entrada es index.jsp. Al invocarlo se refresca y busca el servlet /rutaAproteger/CrearSesion. Pero como dijiste en web.xml que solo los roles usuario y admin tienen acceso ahi te manda a login.jsp. En login.jsp (configurado en web.xml) tu tienes un action j_password y las cajas de texto de usuario (j_username) y contraseña (j_password), es muy importante que se llamen asi porque asi java indentifica que ese es un jsp especial de login y por eso nunca podras invocarlo directamente. Cuando ingresas usuario y contraseña y das clic en el boton va a consultar el realm (domino de seguridad) RealmConfiguradoParaEstaAplicacion configurado en tomcat. El tomcat se conecta a la base de datos y busca en la tabla userTable la columna userNameCol y la columna userCredCol para saber que el usuario tiene las credenciales. Tambien busca en la tabla userRoleTable la tabla de enmedio de la relación si existe el rol en la columna roleNameCol. Para eso debes insertar los roles usuario y admin en la tabla roles y un usuario fulanito con su contraseña en la tabla de usuarios. Y por ultimo un registro en la tabla de enmedio de la relación para decir que fulanito tiene X(usuario o admin) rol. Entonces compara las credenciales de tu usuario en BD con las que diste en el login, si la comparación falla la configuración del web.xml te manda a error.jsp. Si es correcto tienes acceso al servlet /rutaAproteger/CrearSesion que fue lo que invocaste. Lo que hace el servlet es sacar del Principal (usuario+rol) los datos he imprimir que rol tiene el usuario con el que te logueaste y guardarlos en el HttpSession. Después te redirige a una pagina /rutaAproteger/home.jsp donde iniciaras el desarrollo de tu aplicación. Todo lo que quieres que proteja el login debe estar dentro de /rutaAproteger y los archivos index.jsp, login.jsp y error.jsp deben estar al mismo nivel de /rutaAproteger. El único que esta dentro es home.jsp. El driver que tiene el Realm es de SQL server cambiaselo por el de mysql. Si te das cuenta solo ocupe ajax jquery para bootstrap, porque en realidad no se necesita para el login y la sesión, todo lo resuelve java.

mas explicación
Origen Enlace
abrahamhs
  • 3.8k
  • 3
  • 19
  • 43

Actualización 01/Feb/2023: En el paso 7 es mejor colocar la configuración del REALM en el archivo context.xml de tomcat. La decisión de si el archivo debe estar en el servidor de tomcat o en el contexto de tu aplicación depende de varias cosas, principalmente del método de conexión, eso ya depende de cada aplicación.

Actualización 01/Feb/2023: En el paso 7 es mejor colocar la configuración del REALM en el archivo context.xml de tomcat. La decisión de si el archivo debe estar en el servidor de tomcat o en el contexto de tu aplicación depende de varias cosas, principalmente del método de conexión, eso ya depende de cada aplicación.

Mejora de rendimiento
Origen Enlace
abrahamhs
  • 3.8k
  • 3
  • 19
  • 43

Actualización 09/Nov/2021: Hace tiempo realice esta misma en lógica en glassfish y descubrí que es posible que los ids de las tablas pueden ser enteros, pero para que funcione en tomcat hay que crear una vista similar a esta:

CREATE VIEW `v_user_role` AS
SELECT  u.username, u.password, g.group_name
 FROM `user_groups` ug
 INNER JOIN `users` u ON u.user_id = ug.user_id
 INNER JOIN `groups` g ON g.group_id =  ug.group_id;

y por lo tanto en el paso 7 que es la configuración del realm las siguientes propiedades apuntarían a la vista y no a las tablas:

userRoleTable="usuariorol" userTable="usuario"

De esta forma se logra un mejor rendimiento ya que los ids son enteros y sin llaves compuestas ni campos varchar como marcan las buenas practicas de base de datos.

Actualización 09/Nov/2021: Hace tiempo realice esta misma en lógica en glassfish y descubrí que es posible que los ids de las tablas pueden ser enteros, pero para que funcione en tomcat hay que crear una vista similar a esta:

CREATE VIEW `v_user_role` AS
SELECT  u.username, u.password, g.group_name
 FROM `user_groups` ug
 INNER JOIN `users` u ON u.user_id = ug.user_id
 INNER JOIN `groups` g ON g.group_id =  ug.group_id;

y por lo tanto en el paso 7 que es la configuración del realm las siguientes propiedades apuntarían a la vista y no a las tablas:

userRoleTable="usuariorol" userTable="usuario"

De esta forma se logra un mejor rendimiento ya que los ids son enteros y sin llaves compuestas ni campos varchar como marcan las buenas practicas de base de datos.

mas explicacion
Origen Enlace
abrahamhs
  • 3.8k
  • 3
  • 19
  • 43
Loading
Origen Enlace
abrahamhs
  • 3.8k
  • 3
  • 19
  • 43
Loading