Sécurisation d’une application web en intégrant Struts 2 et Hibernate

Abstract

À l'heure actuelle l’utilisation des applications web est devenue omniprésente dans notre vie quotidienne. En effet, ces applications occupent une place importante à cause de la facilité proposée pour effectuer certaines tâches. C’est ce qui a conduit ces applications à être exposées aux différents types d’attaques par des personnes ou des logiciels malveillants. L’objectif principal de notre travail consiste à réaliser une application web sécurisée pour garantir la confidentialité et la disponibilité de l’information. Une application e-commerce a été conçue en suivant le design pattern MVC, et réalisée avec les deux Frameworks Struts 2 et Hibernate en intégrant plusieurs mécanismes de sécurité tel que : l’authentification pour protéger le contenu, la gestion de rôles pour maitriser l’accès à certaines fonctionnalités et le cryptage symétrique des données sensibles avec AES. Currently, the use of web applications has become ubiquitous in our daily lives; Indeed, these applications occupy an important place because of the ease offered to perform certain tasks. This has led these applications to be exposed to different types of attacks by people or malware. The main goal of our work is the realization of a secure web application to ensure the confidentiality and availability of information. An e-commerce application was designed following the MVC model, and realized with the two Frameworks Struts 2 and Hibernate integrating several security mechanisms such as: authentication to protect the content, role management to control access to certain features and symmetric encryption of sensitive data with AES.