Bonjour

Je suis en train de monter un site web reposant sur une architecture J2EE avec servlets.
Le fonctionnement escompté pour le site s’apparente à celui d’un site de vente avec caddy virtuel pour stocker durablement les articles sélectionnés.
Les articles retenus par le client sont stockés temporairement dans une table de hachage grâce à l’objet httpsession.

Désormais je cherche à mettre en place un système d’authentification de l’user permettant d’assurer exclusivement l’accès au site aux users reconnus et basculer le http en HttpS.
Plusieurs solutions s’offrent à moi : ACLs de Apache, cookies, formulaires ….

Auriez vous des conseils à me donner pour faire mon choix ou bien de bonnes adresses de sites traitant de ce sujet là ?

Merci

Tom