Facing new challenges everyday

A JBoss Inc. acaba de submeter um JSR que envolverá o uso do JSF, EJB3 e JBoss Seam, com isso ela pretender definir uma infraestrutura para desenvolvimento rápido de aplicações baseadas em banco de dados, infelizmente só vamos ter uma mostra de como os Web Beans serão somente em abril de 2007.

Após um pouco de estudo e algumas perguntas aos meus colegas de chat consegui implementar tudo que necessito para adicionar segurança as minhas aplicações JavaServer Faces.

Entretanto com esta implementação as funcionalidades de segurança do próprio Tomcat ficaram de lado, de certo modo facilitou na personalização da estrutura de segurança, mas por outro perdeu um pouco da integração natural com um container web.

Bom, após muito pesquisar na internet cheguei à conclusão que vou implementar meu próprio mecanismo de SSO, para tanto vou fazer uso de cookies e do jsfsecurity que me permitirá criar uma estrutura customizada se segurança para minhas aplicações JSF de acordo com as necessidades da empresa em que trabalho.

Em breve mais notícias.

O especialista em Struts Don Brown criou um mecanismo que permite a integração dos actions do Struts com o mundo JavaServer Faces.

Agora com essa integração é possível escrever soluções utilizando componentes reutilizáveis do JSF com o poder de validação de dados entre outras fortes características do Struts.

Clique aqui para mais detalhes.

Não é fácil, ultimamente eu tenho sido solicitado para concluir a implementação do SSO aqui no meu trabalho porém ao começar a implementar a solução nas linguagens (PHP e Java) eu percebi que ambas são diferentes em sua estrutura o que dificulta e muito na implementação de um esquema como esse.

Enquanto o PHP não possui nada que facilite neste processo, o Java já possui toda uma infraestrutura favorável onde o processo de “plugar” o esquema de segurança do SSO é feito de forma muito mais transparente.

O que eu não gosto aqui no trabalho é que há uma péssima cultura que permite uma miscelância de tecnologias e linguagens nas soluções adquiridas, miscelância essa que não viabiliza uma integração entre as mesmas, seja integração da segurança ou dos dados armazenados.