Administração de usuários

Tem esse: Aplicação Web Completa Tomcat JSF Primefaces JPA Hibernate
E tem esse: Aplicação Web Completa JSF EJB JPA JAAS

trashdollar:

Boa tarde,

gostaria de fazer um controle de acesso a usuários em um sistema web com jsf (Administrar usuários concedendo acesso a certas páginas e a outras não).
Exemplo: O Administrador tem acesso total a toda a aplicação. Três funcionários terão acesso a página de cadastro e não terão acesso ao restante. Apenas dois funcionários terão acesso a tela de vendas.

Tem algum post aqui no GUJ sobre isso? Ou alguém tem alguma apostila ou link?

Agradeço desde já.

Se vc quiser uma solução não tão elegante,eu tenho aqui uma pronta e funcional =)

Boa tarde raf4ever,

caso possa enviar para meu e-mail: [email removido].

Aproveito para agradecer a atenção de ambos que responderam a thread.

Muito Obrigado.

Vou colocar a ideia aqui e vc implementa.

O que eu fiz foi mapear todos os menus e definir as permissões que podem acessar cada menu.

No momento do login,vc deve verificar se a permissão do usuário corresponde a uma permissão daquele menu.

rich:dropDownMenu rendered="#{permissaoController.acessoLiberado('menucadastro')}">

Classe:

permissoes.put("menucadastro",Arrays.asList(ADMINISTRADOR,GERENTE));

public boolean acessoLiberado(String funcionalidade){
		boolean acesso = false;
		Usuario u = usuarioSessao();
		List<String> perfis = permissoes.get(funcionalidade);
		if (u != null){
			if(perfis.contains(u.getPerfil()))
				acesso=true;
		}
		return acesso;
	}
	
	public static Usuario usuarioSessao(){
		Usuario u = null;
		FacesContext ctx = FacesContext.getCurrentInstance();
		if (ctx != null){
			HttpSession session = (HttpSession) ctx.getExternalContext().getSession(false);
			u = (Usuario)session.getAttribute("usuario");
		}
		return u;
	}