Tadeu,
de uma Olhada em MODELOS de interface seguindo o Pattern "Model View
Controller" (MVC),
basicamente Voce dever� ter um servlet que verifica os direitos do usu�rio
cada vez que este faz um request,
este "Vetor de direitos" pode ser um Objeto armazenado com escopo de sess�o.
Todo o request feito por um  usu�rio � submetido ao mesmo servlet
(Controller), este verifica as garantias de seguran�a e direitos do usu�rio,
dai este servlet faz um Redirect para um outro servlet (um dispatcher ?) ou
jsp que executar� a l�gica do neg�cio.
Na verdade existe um intermediario recebendo todas as requisi��es dos
usu�rios, e para cada usu�rio existe um objecto com escopo de sess�o fazendo
o tracking do usu�rio.
um exemplo disso � o pr�prio site da sun.. de uma olhada quando voce vai
fazer um download que necessita de login.

� apenas um breve resumo , se precisar se aprofundar no caso de uma olha no
JDC-Connection da sun , no www.ServerSide.com  para verificar se existe
algum paper em MVC , www.JavaBoutique.com  ou www.jars.com para exemplos de
servlets.
Espero que isto seja um come�o pra voc�.
boa sorte.


----- Original Message -----
From: "T�lio Tadeu" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Monday, September 23, 2002 7:09 AM
Subject: [java-list] Controle de Acesso WEB


> Ol� Amigos,
>
> Estou desenvolvendo uma aplica��o via WEB e gostaria
> de ter um controle de acesso de tal forma que possa
> determinar se um usu�rio poder� ler, alterar, incluir
> e excluir dados.
>
> Onde e como devo implementar esta seguran�a?
>
> Pensei em implementar esta seguran�a nos Beans e
> Servlets, mas n�o sei como come�ar.
>
> Estou aberto a id�ias.
> Atenciosamente,
>
> T�lio.
>
>
> _______________________________________________________________________
> Yahoo! GeoCities
> Tudo para criar o seu site: ferramentas f�ceis de usar, espa�o de sobra e
acess�rios.
> http://br.geocities.yahoo.com/
>
> ------------------------------ LISTA SOUJAVA ----------------------------
> http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP
> d�vidas mais comuns: http://www.soujava.org.br/faq.htm
> regras da lista: http://www.soujava.org.br/regras.htm
> historico: http://www.mail-archive.com/java-list%40soujava.org.br
> para sair da lista: envie email para [EMAIL PROTECTED]
> -------------------------------------------------------------------------
>
>


------------------------------ LISTA SOUJAVA ---------------------------- 
http://www.soujava.org.br  -  Sociedade de Usu�rios Java da Sucesu-SP 
d�vidas mais comuns: http://www.soujava.org.br/faq.htm
regras da lista: http://www.soujava.org.br/regras.htm
historico: http://www.mail-archive.com/java-list%40soujava.org.br
para sair da lista: envie email para [EMAIL PROTECTED] 
-------------------------------------------------------------------------

Responder a