Seitenzugriffe kontrollieren

[Nadine Wollgast]

Hallo,

wie kann man sicherstellen, dass Benutzer nur auf Seiten zugreifen können, wenn Sie dazu berechtigt sind, d.h. sie haben sich vorher einer bestimmten Gruppe zugehörig eingeloggt.

Andere Seiten dürfen sie nicht betreten.

Gibt es da schon vordefinierte Tags?

Wir haben ein ValueObject Userview mit einer Methode isLoggedIn(), die uns den Login-Status mitteilen kann.

Danke!

[Joerg Loosen]

Hallo Nadine!

Struts bietet an einigen Stellen die Möglichkeit, auf Benutzergruppen zu prüfen. Allerdings sind dies Benutzergruppen des Servlet-Containers (also beim Tomcat z. B. die <i>tomcat-users.xml</i>). Hierzu gibt es z. B. bei den <i>action-mapping</i> Elementen das Attribut <i>roles</i>.

Wenn Du in Deiner Applikation eine eigene Benutzerverwaltung hast (und danach hört es sich für mich an), so gibt es m. M. keine direkte Unterstützung.

Gruß, Jör