Site LMD-J2EE Présentation générale Sécurité Web.

Présentation au sujet: "Site LMD-J2EE Présentation générale Sécurité Web."— Transcription de la présentation:

1 Site LMD-J2EE Présentation générale Sécurité Web

2 1er tiers2ème tiers PORTAIL Serveur TOMCAT client requête réponse Serveur d’applications JBOSS Relation entre EJB Base de données

3 Qu’est qu’un portail ? Portail d ’information : le but de ce site Internet est d’offrir de l’information sur les formations disponibles dans les universités. Centraliser plusieurs services tels que des Forums, Intranets, Emplois du temps…

4

5 SECURITE : Un exemple simple Deux pages de notre site ayant des niveaux protections différentes Déroulement des mécanismes mis en œuvre par des accès à des pages protégées

6 Page d ’accueil du site

7 Sécurité LMD Ressource protégée / outils.jsp GET POST … Page d'accueil Consultation Outils TOMCAT connaît, grâce au fichier Web.XML, quelles pages sont à accès restreint Web.XML

8 Chemin d ’accès à une page protégée par notre serveur Web Page d'accueil Consultation Outils

9 Chemin d ’accès à une page protégée par notre serveur Web Page d'accueil Consultation Outils Système de protection TOMCAT

10 Chemin d ’accès à une page protégée par notre serveur Web Page d'accueil Consultation Outils Système de protection TOMCAT Login

11 Chemin d ’accès à une page protégée par notre serveur Web Page d'accueil Consultation Outils Système de protection TOMCAT Login Base de données Consultation Réponse

12 Chemin d ’accès à une page protégée par notre serveur Web Page d'accueil Consultation Outils Système de protection TOMCAT SCREENSHOT OUTILS PAS ENCORE FAIT

13 Administrateur Administrateur enseignant Enseignant Visiteur L ’accès aux pages dépend du rôle de l’utilisateur

14 Base de données Administration Page d'accueil Système de protection Consultation réponse TOMCAT La base de données contient pour chaque membre son ou ses rôles en plus de son mot de passe et son identifiant TOMCAT gère selon les droits de l’internaute connecté, ses possibilités d ’accès à certaines parties du site