Flavio,

Vc vai ter que escrever uma subclasse de Policy q pegue as permissoes do
banco
d dados e trocar isto na config d security do Java...

Veja na doc como fazer isto...

[]s
--
Michael Nascimento Santos
Sun Certified Programmer for the Java 2 Platform 1.4
Moderador SouJava - www.soujava.org.br

----- Original Message -----
From: "Flavio Alves" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Friday, September 06, 2002 3:05 PM
Subject: [java-list] Ajuda com JAAS


Ol� Pessoal.

Estou criando um sistema gen�rico de controle de usu�rios para aplica��es
JSP.

Para isto estarei utilizando JAAS, para "Authorization" e "Authentication",
como o pr�prio nome diz
O problema � que atualmente, as permiss�es para cada usu�rio (e.g. criar,
atualizar, visualizar ou remover certo dom�nio de informa��o, etc...) eram
configuradas em Tabelas na base de dados. Eu n�o entendo como este tipo de
informa��o pode ser ser colocada num "policy file".

Segue um Exemplo:

(Sem usar JAAS, seria assim)

<%
...
  // checarPermissao verifica em uma lista de permissoes do usuario
carregadas da BD na sua cria��o
  if (ListaUsuarios.getUser(UserId).checarPermissao("InsertDepto")) {
%>
<input type="button" name="InsertDepto">
<% } %>

(Com JAAS)

Eu n�o sei como colocar estas permiss�es num "policy file" e recuperar no
c�digo principal...

Valeu mesmo a ajuda...
[]s,

Fl�vio Matiello

------------------------------ LISTA SOUJAVA ----------------------------
http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP
d�vidas mais comuns: http://www.soujava.org.br/faq.htm
regras da lista: http://www.soujava.org.br/regras.htm
historico: http://www.mail-archive.com/java-list%40soujava.org.br
para sair da lista: envie email para [EMAIL PROTECTED]
-------------------------------------------------------------------------


------------------------------ LISTA SOUJAVA ---------------------------- 
http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP 
d�vidas mais comuns: http://www.soujava.org.br/faq.htm
regras da lista: http://www.soujava.org.br/regras.htm
historico: http://www.mail-archive.com/java-list%40soujava.org.br
para sair da lista: envie email para [EMAIL PROTECTED] 
-------------------------------------------------------------------------

Responder a