Beans de configuration

Dans le canal CMonDossierWeb d’origine, certaines parties sont configurables par l’intermédiaire du fichier CMonDossierWeb.xml : extension des mails etudiant (@univ-nancy2.fr par exemple), utilisation du canal MailTo ou d’un lien ‘mailto :’ pour l’envoi des mail, affichage du calendrier de rentrée etc.

Toutes ces possibilités doivent être présentes dans esup-mondossierweb, c’est pourquoi nous avons créé un fichier de configuration monDossierWeb.xml placé dans properties/monDossierWeb. Ce fichier contient la définition de 2 beans utiles à l’application et configurables : ‘config’ et ‘security’. De cette manière nous n’avons par la suite qu’à injecter le bean utile dans ceux ayant besoin de leurs paramètres ou de leurs méthodes.

Nous avons bien sur du rajouter l’import :

<import resource=”monDossierWeb/monDossierWeb.xml” />

Dans le fichier properties/applicationContext.xml.

 

 

1/ Le bean ‘config’ :

Il sert simplement à stocker dans un bean les paramètres de base de l’application. Il ne propose aucune méthode (à part ses setters et getters bien sur).

<bean id=”config” class=”org.esupportail.mondossierweb.domain.beans.Config”> <description>un bean pour stocker configuration de l’application.</description>   <property name=”extMail”> <description>l’extension au login pour l’e-mail des étudiants</description> <value>@univ-nancy2.fr</value> </property>   <property name=”lienContact”> <description>l’e-mail du lien ‘nous contacter’</description> <value>scolarite@univ-nancy2.fr</value> </property>   <property name=”mailInstalle”> <description>vrai si la possibilité d’appeler le canal MailTo est implémentée et que l’on souhaite l’en servir pour l’envoi de mail. Sinon l’application utilise un simple lien ‘mailto:’</description> <value>false</value> </property>   <property name=”msgConnexion”> <description>le message d’erreur de connection</description> <value>Vous n’êtes pas connecté</value> </property>   <property name=”msgRefusAcces”> <description>le message d’interdiction d’acces</description> <value>Vous n’avez pas accès à cette partie.</value> </property>   <property name=”calExam”> <description>utiliser calExam a la place de Calendrier original</description> <value>false</value> </property>   <property name=”calRent”> <description>utiliser le calendrier de rentrée</description> <value>false</value> </property>   <property name=”resultats”> <description>utiliser Resultats a la place de Notes original</description> <value>false</value> </property>   </bean>

 

 

‘config’ est par exemple utilisé dans le fichier template-contact.xml pour afficher un simple lien ‘mailto :’ et récupérer l’adresse de la scolarité pour le lien ‘nous contacter’ :

<h:outputText rendered=”#{!config.mailInstalle}”> <a href=”mailto:#{config.lienContact}”><b><u>Nous contacter</u></b></a> </h:outputText>

 

Il est, par exemple, aussi utilisé par le converter ‘EmailConverter’ pour donner l’adresse mail d’un étudiant à partir de son login :

public String getMail(String login) { if (config.getExtMail() != null && !config.getExtMail().equals(”")) return login + config.getExtMail(); return “”; }

 

 

2/ Le bean ‘security’ :

Il sert à configurer l’accès à l’application. On y renseigne le type ldap correspondant à l’étudiant (si ldap renvoi ce type pour le login de l’utilisateur, il est étudiant, sinon on procède à d’autres vérifications), et la liste des groupes uportal dont les membres sont autorisés à accéder à l’application en tant qu’enseignant.

 

<bean id=”security” class=”org.esupportail.mondossierweb.domain.beans.Security”> <description> bean pour stocker la configuration de l’accès à l’application. </description>   <property name=”service” ref=”service”> <description>Le service d’accès à la base de donnée</description> </property>   <property name=”ldapService” ref=”ldapService”> <description>le service ldap</description> </property>   <property name=”portalService” ref=”portalService”> <description>le service uportal</description> </property>   <property name=”typeEtudiantLdap”> <description>Le type ldap designant un etudiant</description> <value>student</value> </property>   <property name=”listeGroupesPortal”> <description>La liste des groupe uportal autorisant l’accès à mondossierWeb en tant qu’enseignant</description> <list> <value>Tous les groupes de personnes</value> </list> </property>   </bean>

 

Il fournit aussi des méthodes indispensables à l’identification de l’utilisateur. En effet, ‘Security.java’ implémente l’interface ‘ISecurity’, qui définit les méthodes utilisées par le SessionController lors de l’identification de l’utilisateur. Voici le code de l’interface ‘ISecutity’ :

public interface ISecurity {   //donne le type de l’utilisateur dans l’application a partir de son identifiant public String getTypeUser(String id);   //donne le type ldap de l’utilisateur a partir de son identifiant public String typeLdap(String login); }

 

Et voici un exemple de notre implémentation des méthodes de ‘ISecurity’ dans ‘Security’ à l’heure actuelle:

/** * @param login de l’utilisateur * @return le type retourné par ldap. */ public String typeLdap(String login){ try{ LdapUser ldapuser=ldapService.getLdapUser(login); Map mattributs =ldapuser.getAttributes(); List<String> ltype=(List<String>)mattributs.get(”edupersonprimaryaffiliation”); return ltype.get(0); }catch(Exception e){ return “error”; } }         /** * @param id identifiant de l’utilisateur * @return type utilisateur (etudiant, enseignant ou non-autorise) */ public String getTypeUser(String id){ String typeuser=”"; String type=typeLdap(id); if(type.equals(getTypeEtudiantLdap())){ typeuser=”etudiant”; }else{ //on cherche a savoir si l’employé a acces (ex: c’est un enseignant) //si autorise type=enseignant, sinon type=non-autorise try{ //recupère l’utilisateur uportal PortalUser portaluser = portalService.getUser(id); //on cherche si il appartient a un groupe boolean useruportal=false; //on reucpère la liste de groupe mis dans le bean security List<String> listegroupes=getListeGroupesPortal(); //on regarde si il appartient a un des groupes for(String nomgroupe : listegroupes){ //on cherche le groupe PortalGroup pgroup=portalService.getGroupByName(nomgroupe); if(pgroup!=null){ //on regarde si l’utilisateur appartient a ce groupe if(portalService.isUserMemberOfGroup(portaluser, pgroup)){ //c’est un utilisateur uportal useruportal=true; } } if(useruportal){ //c’est un utilisateur uportal il est autorisé en tant qu’enseignant typeuser=”enseignant”; }else{ //Test présence dans la table utilisateur d’Apogee //on regarde si il est dans la table utilisateur String coduti=service.getCodUti(id); if(coduti!=null){ typeuser=”enseignant”; }else{ typeuser=”non-autorise”; } } }catch(Exception e){ //erreur avec uportal //Test présence dans la table utilisateur de Apogee //on regarde si il est dans la table utilisateur String coduti=service.getCodUti(id); if(coduti!=null){ typeuser=”enseignant”; }else{ typeuser=”non-autorise”; } } } return typeuser; }