Discussion :

[Holow]

Bonjour à tous !

Je suis actuellement en pleine réalisation d'une application permettant la génération et la correction de devoir de cryptographie et mon problème est le suivant :

Comment faire pour empêcher les élève d'accéder à une page (JSP contrôlée par une servlet) contenant un formulaire de réponse, après une date donnée ? En effet, le formulaire de réponse de chaque élève ne doit plus être accessible une fois que la date de fin d'évaluation est atteinte...

J'ai penser à 2 possibilités :

Utiliser un filtre, mais je ne sais pas si il en existe un qui corresponde à ces exigences ou alors, bloquer la redirection vers ce formulaire lorsque la date butoir est dépassée, mais je ne sais pas s'il existe une fonction java permettant de récupérer la date actuelle exacte (sans qu'il suffisse à un petit malin de changer la date de son PC pour pouvoir modifier son devoir après coup ^^ )

Voilà voilà ! J'espère que ça inspirera certains parmi vous ! ^^

Bonne journée

[philou44300]

Une solution a laquelle je pense serait de faire un bloc java au début de ta page JSP (avant le contenu) dans lequel tu récupères la date du jour, tu la compares avec la date maximale et si elle est supérieure, alors tu rediriges vers une autre page (page d'accueil par exemple). J'avais utilisé ce principe en PHP lors de la réalisation d'un site mais c'était pour la gestion des droits utilisateurs (je testais si l'utilisateur avait les droits sinon je redirigeais vers l'accueil). Là c'est le même principe mais en java (qui sera également exécuté côté serveur donc pas de risque que cela puisse être contourné) et avec une date.

[freddou17]

Bjr,
Le principe de philou me parait plutôt bon sauf que la redirection doit être fait dans une servlet
1- je récupère la date limite (ou est-elle stockée) ?
2- dans ma servlet je fais Date

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

dateRecuperee=new Date();

pour infos c'est la date du serveur et non du poste client.
3- Si datelimite < dateRecuperee alors forward erreurDate.jsp

++

[ahmedpa]

Pour empêcher l’accès à des pages web, utilises spring security

[OButterlin]

Pour empêcher l’accès à des pages web, utilises spring security

Utiliser spring security pour ça... autant utiliser un marteau piqueur pour enfoncer un clou...

2 choses par rapport au besoin...

Tes petits malins peuvent toujours changer la date de leur PC, c'est celle du serveur qui compte ici... donc, pas de soucis...

Pour ce qui est de la page JSP, il ne faut pas oublier qu'ils pourraient l'appeler directement par son url... il faudrait la placer dans /WEB-INF/, mais du coup, tu ne pourras pas faire de redirection mais juste un "forward"... ça pause un problème ?

Pour le reste, ta servlet étant la seule à pouvoir la renvoyer, elle n'a plus qu'à tester la date butoir et ne pas renvoyer vers la page si cette dernière est atteinte.

[Holow]

Bonjour à tous !

Ne vous inquiétez pas, j'ai bel et bien suivit les conseil de philou, ça marche très bien !
Pour l'accès à la page, j'ai un filtre d'identification donc pas de problème et j'utilise déjà les forward tout ça tout ça donc pas de soucis tout va bien ^^
Merci pour votre contribution les amis