Como boa prática, posso eu mesmo fazer meu gerenciamento de usuários dentro da aplicação? Isso é uma prática ruim?
Estou tentando com o JAAS mas estou com dificuldade para esconder alguns componentes da página que só deveriam ser mostrados para determinado tipo de usuário.
A grande questão é como esse gerenciamento será feito. Já fiz aplicações onde fiz os esquema de segurança e ficou tranquilo de usar e funcionando de boa. Não acredito que seja má prática não.
Apesar que, quando se utiliza uma tecnologia, como o JAAS por exemplo, significa que houve todo um estudo em cima para o mesmo ser mais eficaz (se for utilizado corretamente obviamente).
A principal questão é: É errado fazer o próprio gerenciamento, fazendo isto profissionalmente?
— Jezz 28 de ago de 2014Essa questão de profissionalismo depende, se você for uma pessoa capaz, você pode muito bem criar algo profissional para utilizar em seus sistemas, agora se não for e quiser algo de nível profissional (ainda mais se for necessário que seja nesse nível), realmente, é aconselhável utilizar alguma API própria para isso.
— lucastody 12 de set de 2014E tem a questão de reinventar a roda. Se já existe algo que faça a segurança, porque você irá criar um novo. Porém muitas vezes o que já existe faz muito mais coisas do que a gente precisa, e acaba ficando melhor (e mais rápido) fazer um esquema próprio. No final, tudo depende mesmo da situação.
— lucastody 12 de set de 2014