Autenticação com Jboss Seam

22 May, 2008

O frameword Jboss Seam facilita muito o desenvolvimento, recentemente precisei incluir uma rotina de autenticação em um projeto que utiliza o seam 2.0 e achei bem tranquilo a forma de se fazer esta implementação.

Para fazer isso basta criar uma Seam Entity chamada Usuario, adicionei quatro atributos: id, nome, login e senha.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
import java.io.Serializable;

import javax.persistence.Column;
import javax.persistence.Entity;
import javax.persistence.GeneratedValue;
import javax.persistence.GenerationType;
import javax.persistence.Id;
import javax.persistence.Table;

@Entity
@Table(name = "USUARIO")
public class Usuario implements Serializable {

  private Long id;
  private String nome;
  private String login;
  private String senha;

  @Id
  @Column(name = "USUARIO_ID")
  public Long getId() {
    return id;
  }

  public void setId(Long id) {
    this.id = id;
  }

  @Column(name="NOME", length=50)
  public String getNome() {
    return nome;
  }

  public void setNome(String nome) {
    this.nome = nome;
  }

  @Column(name="SENHA", length=64)
  public String getSenha() {
    return senha;
  }

  public void setSenha(String senha) {
    this.senha = senha;
  }

  @Column(name="LOGIN", length=25)
  public String getLogin() {
    return login;
  }

  public void setLogin(String login) {
    this.login = login;
  }

}

Na Seam Action chama UsuarioList que foi gerada pelo seam, inclui um método para fazer a pesquisa de usuário pelo seu login e senha:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
import java.security.NoSuchAlgorithmException;

import org.jboss.seam.annotations.Name;
import org.jboss.seam.framework.EntityQuery;

import com.seedts.rfid.entity.Usuario;
import com.seedts.rfid.util.Criptografia;
import com.seedts.rfid.util.UtilException;

@Name("usuarioList")
public class UsuarioList extends EntityQuery {

  @Override
  public String getEjbql() {
    return "select usuario from Usuario usuario";
  }

  public Usuario login(String login, String senha) {
    Usuario usuario = (Usuario) this.getEntityManager().createQuery("select u from Usuario as u where u.login = :login").setParameter("login", login).getSingleResult();

    if (usuario.getSenha().equals(senha))
      return usuario;
    else
      return null;
  }
}

E para finalizar basta alterar o método authenticate() da classe Authenticator que também é gerada pelo seam:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
import java.security.NoSuchAlgorithmException;

import org.jboss.seam.annotations.In;
import org.jboss.seam.annotations.Logger;
import org.jboss.seam.annotations.Name;
import org.jboss.seam.contexts.Contexts;
import org.jboss.seam.faces.FacesMessages;
import org.jboss.seam.log.Log;
import org.jboss.seam.security.Identity;

import com.seedts.rfid.entity.Usuario;
import com.seedts.rfid.util.UtilException;

@Name("authenticator")
public class Authenticator {

  @Logger
  Log log;

  @In
  Identity identity;

  @In
  FacesMessages facesMessages;

  public boolean authenticate() throws NoSuchAlgorithmException, UtilException {

    Usuario usuario = new UsuarioList().login(identity.getUsername(), identity.getPassword());

    if (usuario != null) {
      Contexts.getSessionContext().set("usuario", usuario);
      identity.addRole("admin");
      return true;
    }
    else
      return false;
  }
}

E com isso a autenticação básica do projeto já esta funcionando.