From: Bora (bora@boragungoren.com)
Date: Mon 30 Aug 2004 - 15:08:48 EEST
Merhaba,
Uygulama sunucusu olmaması uygulama geliştirici zor bir şey tabi. Yoksa web
servisine kadar onlarca değişik çözüm kolayca tasarlanabilirdi. :-)
Eğer sorun sadece zaman açımı vermek ise çözüm basit. İzinlerin zaman
aşımına uğraması için verilen izinlere tekil bir ID ve bu ID ile zaman
aşımının olacağı zamanı içeren ek bir tablo yaparak o tablodan da yararlanan
bir VT sorgusu tasarlanabilir.
İzinlerin listelendiği tabloda tekil bir ID alanı olunca anahtar seçimi,
indeksleme gibi küçük problemler de kendiliğinden kayboluyor.
Ben "IP yasağı" koyma türü uygulamalarımda IP ve zaman aşımını hep öyle
yaparım. Sizin zaman aşımlı verme ihtiyacınızı da görebilir herhalde.
Aynı tekniği geliştirerek "sadece mesai gün ve saatleri" türünde izinler de
geliştirmek mümkün olabilir ama ben o tarz kod yazmadım şu ana kadar. Bu
türde sistemleri XML kullanılan ayar dosyaları ile tasarlamak gerekir
diyorum.
Bunun dışında, madem istemci-sunucu çalışıyoruz; ortalıkta bir LDAP
kullanıcı doğrulaması sistemi varsa JAAS ve JNDI kullanmanızı şiddetle
önereceğim.
Sevgiler.
Bora Güngören.
-- <a href="http://www.bilisimyazkampi.com" target=" _blank"><img src="http://www.portakalteknoloji.com/images/kamp-banner.gif" alt="Bilişim Yaz Kampı 2004"></a>--------- Orjinal mesaj -------- Kimden: linux-programlama@liste.linux.org.tr Kime: linux-programlama@liste.linux.org.tr <linux-programlama@liste.linux.org.tr> Konu: [linux-programlama] Re: Rv: Coklu kullanici destegi Tarih: 30-08-04 12:47
> Tesekkurler. > Malesef, application server kullanmiyoruz. Web tabanli yazmadigimiz > icin, Tomcatten de faydalanamiyoruz. Application server islerimizi cok > kolaylastiracagi halde, kullanicilara yuk olacak. > > Simdi ortaya cikan bir diger konu, zamana gore izin atama. Onceki mailde > bahsettigimiz izin sistemine zaman eklemeye calisiyoruz. > > tekrar tesekkurler. > Iyi gunler. > > > On Mon, 2004-08-30 at 03:56 +0300, Bora wrote: > > Merhaba, > > > > JSP/Servlet kullanacaksanız Tomcat üzerinden isterseniz bir XML dosyasından > > MemoryRealm, isterseniz bir veri tabanından JDBCRealm yada LDAP kaynağından > > JNDIRealm kullanarak kullanıcı/rol doğrulaması kolayca yapılabiliyor.
> > > > - Tomcat ayarları üzerinde uygulamanın güvenlik ayarları yapılırken > > kaynaklar tanımlanıp hangi rollerin hangi kaynaklara erişeceğini > > tanımlıyorsunuz. > > - Kullanıcı adı/şifre ve kullanıcı adı/rol ikililerine yukarıda saydığım > > kaynaklardan erişmek için ayarlar yapıyorsunuz. > > > > Gerisi kolayca oluyor. Daha önceden Windows Domain Authentication > > yapmışsanız, tıpatıp aynı görünümde işliyor diyebilirim. > > > > Kolay gelsin. > > > > Bora Güngören. > > > > -- > > <a href="http://www.bilisimyazkampi.com"; target=" _blank"><img > > src="http://www.portakalteknoloji.com/images/kamp-banner.gif"; alt="Bilişim > > Yaz Kampı 2004"></a> > > > > > > --------- Orjinal mesaj -------- > > Kimden: linux-programlama@liste.linux.org.tr > > Kime: linux-programlama@linux.org.tr <linux-programlama@linux.org.tr> > > Konu: [linux-programlama] Coklu kullanici destegi > > Tarih: 26-08-04 15:48 > > > > > Hazirladigimiz GPL projeye coklu kullanici destegi eklemek icin > > ugrasiyoruz. > > > Istedigimiz role-based authorization. Kullanicilar olsun, gruplar olsun, > > > belirli modullere veya onun componentlarina erisim izinleri olsun. > > Ornegin, > > > hic,okuma,yazma,silme,admin gibi. Bir kullanici birden fazla gruba ait > > > olabilir. Kullaniciya ozel izinler verilebilir. > > > > > > Dusundugumuz yontemler pek icimize sinmedi. Postnuke'un yapisi guzel, > > birde > > > Jaas var onlari arastiriyoruz. > > > > > > Tum bu sistemi veritabaninda nasil tutariz, Kodla nasil implement ederiz? > > > Daha once benzeri bir uygulama yapmissaniz veya bildiginiz bir proje varsa > > > yardim edebilir misiniz? > > > > > > Tesekkurler. > > > > > > -- > > > Hüseyin Ergün huseyin@su.sabanciuniv.edu > > > Computer Scientist > > > &amp; Engineer Tel:90-216-483 9000 /2320 > > > > > > > > > > > > > > > > ________________________________________________ > > <a href='http://www.vt.com.tr'>Vargonen Technologies</a> - <a > > href='http://www.postamerkezi.com'>www.postamerkezi.com</a> > > > > > > > >
________________________________________________ <a href='http://www.vt.com.tr'>Vargonen Technologies</a> - <a href='http://www.postamerkezi.com'>www.postamerkezi.com</a>
![http://www.portakalteknoloji.com/images/kamp-banner.gif"](http://www.portakalteknoloji.com/images/kamp-banner.gif"){kind=link}