Controle de Usuários e Grupos

jeroqueiroz:

Prezados,

Gostaria de saber como vocês realizam o controle de usuário/grupo nas suas aplicações.

Se possivel comentem desde a modelagem das tabelas para este cenário e também quais ferramentas/frameworks utilizam para tal controle.

Desde já agradeço a ajuda.

Spring Security ou JAAS não resolvem o problema?

Sim…

Tem varias modelagens diferente… o básico é aquela especificado pelo JEE Container Managed Security - Veja um exemplo da provider tomcat - http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html#JDBCRealm

Spring Security - http://www.springsource.org/
Apache Shiro - http://shiro.apache.org/documentation.html
JGuard - http://jguard.xwiki.com/xwiki/bin/view/Main/WebHome
JEE Container Managed Security - aqui vc tem que olhar a documentação do seu container para ver a opções que ele oferece. Veja aqui um exemplo do tomcat - http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html#What_is_a_Realm?

Show…

Agora vou verificar os materiais informados. Obrigado desde já.

Sim.

Usuário tem perfis e perfis tem determinados acessos.

Spring Security
JAAS e assim vai.

Obrigado.

Irei veirificar as indicações e estuda-los para implementar.