XMLRAD2006 et gestion de la sécurité avec la base de données

[ulys]

Bonsoir,
j'ai implémenté la gestion de la sécurité avec la base de données pour une application XMLRAD2006 J2EE sous tomcat. (en suivant le tuto) Tout marche bien sous IE. Par contre, sous Mozilla, la déconnexion/reconnexion ne fonctionne pas correctement chez moi.
Je m'explique:
1. je me loggue avec login/mot de passe
2. connexion réussie au site (vérification en base des login/mot de passe, création du cookie etc...)
3. navigation sur le site, tout va bien.
3. je me déloggue , retour sur la page de login.
(l'url est alors : http://10.10.4.16:8081/GAIA4_New/XMLC_Logout)
4. je tente de me relogguer, et là, message systématique "Invalid password".
Pourtant, si je modifie l'url, par ex: http://10.10.4.16:8081/GAIA4_New/, je suis bien correctement authentifié et je peux naviquer sur le site!

Auriez-vous eu ce comportement étrange et observé uniquement sur Mozilla? (v.2.0.0.8)

Merci d'avance de votre aide.

[Sylvain James]

Je ne suis pas certain que ce soit exactement à l'identique mais j'avais rencontré un problème similaire avec Firefox.
J'avais réglé le pb en modifiant le framework...

au lieu de :

Code :

1
2
3
4
5
6
7
8
9
procedure TXMLSecurityWM.ClearLoginCookies;
var
  Path: WideString;
begin
  Path := XMLApplication.InitParams.GetValue('XMLC_CookiesPath');
  XMLRequest.AddCookie('XMLC_Session', '*', '', Path, 0);
  XMLRequest.SetCustomHeader('Cache-control', 'no-cache="set-cookie"');
  XMLRequest.SetCustomHeader('Set-Cookie', 'Max-Age=0');
end;

j'ai remplacé par :

Code :

1
2
3
4
5
6
7
8
9
procedure TXMLSecurityWM.ClearLoginCookies;
var
  Path: WideString;
begin
  Path := XMLApplication.InitParams.GetValue('XMLC_CookiesPath');
  XMLRequest.AddCookie('XMLC_Session', '*', '', Path, 0);
  XMLRequest.AddCookie('Max-Age', '0', '', Path, 0);
  XMLRequest.SetCustomHeader('Cache-control', 'no-cache="set-cookie"');
end;

et c'était ok. C'est vrai que ça t'oblige à recompiler XMLCLX.
Ceci est quand même à faire valider par l'équipe Delos XMLRAD.

[RDM]

Envoyé par ulys

Bonsoir,
j'ai implémenté la gestion de la sécurité avec la base de données pour une application XMLRAD2006 J2EE sous tomcat. (en suivant le tuto) Tout marche bien sous IE. Par contre, sous Mozilla, la déconnexion/reconnexion ne fonctionne pas correctement chez moi.
Je m'explique:
1. je me loggue avec login/mot de passe
2. connexion réussie au site (vérification en base des login/mot de passe, création du cookie etc...)
3. navigation sur le site, tout va bien.
3. je me déloggue , retour sur la page de login.
(l'url est alors : http://10.10.4.16:8081/GAIA4_New/XMLC_Logout)
4. je tente de me relogguer, et là, message systématique "Invalid password".
Pourtant, si je modifie l'url, par ex: http://10.10.4.16:8081/GAIA4_New/, je suis bien correctement authentifié et je peux naviquer sur le site!

Auriez-vous eu ce comportement étrange et observé uniquement sur Mozilla? (v.2.0.0.8)

Merci d'avance de votre aide.

tu dois avoir ce comportement car le XMLC_BaseHRef doit être incorrect après le logout, ce qui fait lors de la connexion, le XMLService suivant doit retomber sur le XMLC_FormLogin alors que tu es logué.
par contre je vois pas pourquoi c'est spécifique a mozilla.