[JSP] Active directory koppelen aan Web-applicatie

[Mesh]

We zijn momenteel bezig met een web-applicatie voor een stage opdracht.

Een van de functionaliteiten van de applicatie is dat deze straks aan de hand van Active Directory moet kunnen uitlezen tot welke groep je behoort en daar de bijbehorende template bij laden.

Nu hebben we een mooi stuk script gevonden op internet dat hier prachtig op aansluit.

http://jspwiki.org/wiki/ActiveDirectoryIntegration

Het script op de pagina zorgt ervoor dat als een rol wordt gevonden in active directory dat er admin enviroment wordt geladen. Zoniet, dan wordt een read only enviroment wordt geladen.

In ons geval moet er worden gezocht naar een rol, welke wordt gekoppeld aan template die moet wordt geladen in de web-applicatie.

code:

   <security-constraint>
       <web-resource-collection>
           <web-resource-name>Administrative Area</web-resource-name>
           <url-pattern>/Delete.jsp</url-pattern>
       </web-resource-collection>
       <auth-constraint>
           <role-name>AD Dev Portal Admin</role-name>
       </auth-constraint>
           <!--
       <user-data-constraint>
           <transport-guarantee>CONFIDENTIAL</transport-guarantee>
       </user-data-constraint>
           -->
   </security-constraint>
      
   <security-constraint>
       <web-resource-collection>
           <web-resource-name>Authenticated area</web-resource-name>
           <url-pattern>/Edit.jsp</url-pattern>
           <url-pattern>/Comment.jsp</url-pattern>
           <url-pattern>/Login.jsp</url-pattern>
           <url-pattern>/NewGroup.jsp</url-pattern>
           <url-pattern>/Rename.jsp</url-pattern>
           <url-pattern>/Upload.jsp</url-pattern>
           <http-method>DELETE</http-method>
           <http-method>GET</http-method>
           <http-method>HEAD</http-method>
           <http-method>POST</http-method>
           <http-method>PUT</http-method>
       </web-resource-collection>

       <web-resource-collection>
           <web-resource-name>Read-only Area</web-resource-name>
           <url-pattern>/attach</url-pattern>
           <http-method>DELETE</http-method>
           <http-method>POST</http-method>
           <http-method>PUT</http-method>
       </web-resource-collection>

       <auth-constraint>
           <role-name>AD Dev Portal Admin</role-name>
           <role-name>AD Dev Portal</role-name>
       </auth-constraint>

           <!--
       <user-data-constraint>
           <transport-guarantee>CONFIDENTIAL</transport-guarantee>
       </user-data-constraint>
           -->
   </security-constraint>

Hoe zouden we dit het beste kunnen toepassen op de volgende code?