Liste importieren und für weitere Verwendung sichern

[Unwissend hoch 3]

Hallo auch,

nachdem mir dieverse Bücher auch noch nicht wirklich weitergeholfen habe, wende ich mich mal an die Internetgemeinde, die sich mit Anfängern wie mir wohl besser auskennt...


Ich möchte einen LogIn über Servlets realisieren.
Die Userdaten liegen jetzt testhalber mal in ner Textdatei.

Das LogIn-Formular und die Überprüfung ob das PW korrekt ist funktioniert soweit (auf primitiver Ebene) schonmal - allerdings nur soweit, dass bei jedem LogIn jeweils die gesamte Textdatei gelesen wird (per Filereader und dann Vergleich der Teilstrings bis eingegebener User gefunden).

Ich möchte es aber so machen, dass ich beim starten des Servers (Tomcat) einmalig diese Userdatei einlese, und mir die Daten dann irgendwie als Liste zur Verfügung stehen, damit ich diese dann bei den einzelnen LogIns zum überprüfen nehmen kann.


Wie macht man sowas am besten? :bahnhof:


Danke und Gruß,
Torsten

 

[Unwissend quadrat]

nach weiterer Lektüre bin ich jetzt bei der Variante Hashmap in Kombination mit einer Singleton-Instanz gekommen.

Ist das ein sinnvoller Ansatz, und wie kann ich diese Instanz dann beim starten des Servers initialisieren?

Gruß,
Torsten

 

[KSG9|sebastian]

Hm...

lies lieber mal in der Tomcat-Docu nach Realms.

Da kannst du deine Application schützen, nämlich so:

web.xml

<security-constraint>
	    <web-resource-collection>
			<web-resource-name>protected css</web-resource-name>
			<url-pattern>/css/*</url-pattern>
		</web-resource-collection>
		<web-resource-collection>
			<web-resource-name>protected actions</web-resource-name>
			<url-pattern>*.do</url-pattern>
		</web-resource-collection>
		<web-resource-collection>
			<web-resource-name>protected jsps</web-resource-name>
			<url-pattern>/jsp/*</url-pattern>
		</web-resource-collection>
		<auth-constraint>
			<role-name>racfUser</role-name>
		</auth-constraint>
	</security-constraint>
	<security-role>
		<role-name>racfUser</role-name>
	</security-role>
	
	<login-config>
		<auth-method>FORM</auth-method>
		<form-login-config>
			<form-login-page>/login/login.jsp</form-login-page>
			<form-error-page>/login/error.jsp</form-error-page>
		</form-login-config>
	</login-config>

url-pattern sind die pfade die du schützen willst, pfadangaben sind immer relativ zum WEB-INF ordner

form-login-page ist die Seite auf die man umgeleitet wird zum einloggen
form-error-page ist die Seite auf die man kommt, wenn man einen falschen User/Passwort eingegeben hat

role-name sind beidesmal die Namen der Rollen, mit denen man auf die geschützten verzeichnisse zugreifen darf

standartmäßig ist Tomcat so konfiguriert, dass er gegen ein XML-File authentifiziert
Pfad: TOMCAT_HOME / conf / tomcat_users.xml

Die datei ist selbst erklärend.
Wenn du das ganze auf ne Datenbank oder nen LDAP oder was auch immer umbauen willst, dann lies dir mal die Tomcat-Docu durch.

jakarta.apache.org -> Tomcat -> User Guide -> Realm How-To -> Memory Realm/Database Realm

 

[Unwissend ²]

Danke - schau ich mir auch mal an...

da ich aber eh gerade am Lernen bin, will ich die HashTable nur schnell noch fertig machen, damit ich die auch verstehe.

ich habe eine Klasse UserEntry ( zur Zeit nur uid, pw, soll aber noch mehr werden).
Diese möchte ich nun in einer HashMap speichern und später wieder verarbeiten.

public void addUser(String uid, String pw)
	{
		this.userListe.put(uid, new UserEntry(uid,pw));
	}

	public UserEntry getUser(String uid)
	{
		UserEntry user = (UserEntry)userListe.get(uid);
		if (user==null) return new UserEntry("a","b");
		else return user;
	}

nur bekomme ich da nie den eigentlichen Userentry als Rückgabewert, sondern immer nur ("a", "b")

sieht da schon jemand nen Fehler, oder muss ich wianders suchen?

Gruß,
Torsten

 

[DerTorsten]

OK - ich hab inzwischen rausgefunde, dass es nicht an diesen Methoden lag, sondern an dem Pfad zu der Textdatei.

Gebe ich diesen absolut an, dann funktioniert alles
("C:/User.txt" bzw "\\User.txt")

wie aber muss der relative Pfad aussehen, bzw welcher Ordner wird dann vom Tomcat angesprochen wenn ich nur "User.txt" eingebe?

Hab inzwischen schon so viele Ordner versucht, aber keiner hat funktioniert...

Gruß, Torsten