IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Servlets/JSP Java Discussion :

prob de securité des pages jsp


Sujet :

Servlets/JSP Java

  1. #21
    Modérateur
    Avatar de OButterlin
    Homme Profil pro
    Inscrit en
    Novembre 2006
    Messages
    7 311
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations forums :
    Inscription : Novembre 2006
    Messages : 7 311
    Points : 9 524
    Points
    9 524
    Billets dans le blog
    1
    Par défaut
    Avec ce que je t'ai mis comme exemple tu as tout ce qu'il faut pour le faire avec Tomcat.

    En résumé :

    1- créer les tables dans MySQL (utilisateur et role, voir les structures)
    2- renseigner les user et affecter les rôles
    3- copier le fichier context.xml dans /META-INF/

    Dans mon exemple, l'URL est
    connectionURL="jdbc:mysql://localhost/safe?user=Utilisateur&password=MotDePasse"
    mon "schéma" s'appelle donc "safe", à toi d'adapter
    mon utilisateur de la base de données est "Utilisateur"
    son mot de passe est "MotDePasse"

    Dans ton web.xml, il manque la définition des rôles, ça devrait ressembler à ceci
    ...
    <security-constraint>
    <web-resource-collection>
    <web-resource-name>Safe Web module</web-resource-name>
    <url-pattern>*.do</url-pattern>
    </web-resource-collection>
    <auth-constraint>
    <role-name>Administrateur</role-name>
    <role-name>Comptabilite</role-name>
    </auth-constraint>
    </security-constraint>
    <login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
    <form-login-page>/login.jsp</form-login-page>
    <form-error-page>/login_error.jsp</form-error-page>
    </form-login-config>
    </login-config>
    <security-role>
    <role-name>Administrateur</role-name>
    </security-role>
    <security-role>
    <role-name>Comptabilite</role-name>
    </security-role>

    ...
    Les noms des rôles dans le web.xml doivent bien sûr correspondre aux rôles dans la table "role".
    N'oubliez pas de consulter les FAQ Java et les cours et tutoriels Java

  2. #22
    Membre régulier
    Homme Profil pro
    Ingénieur développement de composants
    Inscrit en
    Mars 2011
    Messages
    94
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Ingénieur développement de composants
    Secteur : High Tech - Matériel informatique

    Informations forums :
    Inscription : Mars 2011
    Messages : 94
    Points : 87
    Points
    87
    Par défaut
    Merci pour vos efforts vraiment mais malheureusement ça ne marche pas.
    Voila mon fichier context.xml dans /META-INF/:

    <?xml version="1.0" encoding="UTF-8"?>
    <Context antiJARLocking="true" path="/WebApplicationSecurity">
    <Realm className="org.apache.catalina.realm.JDBCRealm"
    driverName="org.gjt.mm.mysql.Driver"
    connectionURL="jdbc:mysql://localhost/operateur?user=root&amp;password=0000"
    userTable="users" userNameCol="user_name" userCredCol="user_pass"
    userRoleTable="user_roles" roleNameCol="role_name"/>
    </Context>
    Voila le contenu de mon web.xml :

    <?xml version="1.0" encoding="UTF-8"?>
    <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlnssi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
    <session-config>
    <session-timeout>
    30
    </session-timeout>
    </session-config>
    <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
    </welcome-file-list>
    <security-constraint>
    <display-name>AdminConstraint </display-name>
    <web-resource-collection>
    <web-resource-name>Admin</web-resource-name>
    <description/>
    <url-pattern>/secureAdmin/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
    <description>admin</description>
    <role-name>admin</role-name>
    </auth-constraint>
    </security-constraint>
    <security-constraint>
    <display-name>UserConstraint</display-name>
    <web-resource-collection>
    <web-resource-name>User</web-resource-name>
    <description/>
    <url-pattern>/secureUser/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
    <description/>
    <role-name>user</role-name>
    </auth-constraint>
    </security-constraint>
    <login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
    <form-login-page>/login.jsp</form-login-page>
    <form-error-page>/loginError.html</form-error-page>
    </form-login-config>
    </login-config>
    <security-role>
    <description>Users added to this role have access to the secureAdmin directory of the server.</description>
    <role-name>admin</role-name>
    </security-role>
    <security-role>
    <description>Users added to this role have access to the secureUser directory of the server.</description>
    <role-name>user</role-name>
    </security-role>
    </web-app>
    et les tableaux sont bien saisie mais le meme prob le serveur ne connait pas le login et mot de passe toujours m'envoie au page d'erreur.Y a t-il un prob dans mes fichiers? ou koi?

  3. #23
    Membre régulier
    Homme Profil pro
    Ingénieur développement de composants
    Inscrit en
    Mars 2011
    Messages
    94
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Ingénieur développement de composants
    Secteur : High Tech - Matériel informatique

    Informations forums :
    Inscription : Mars 2011
    Messages : 94
    Points : 87
    Points
    87
    Par défaut
    Merci bcp le prob est resolu, ma faute etait la suivante: he n'ai pas introduit ce fichier jar mysql-connector-java-5.0.4-bin.jar dans /lib .Merci une autre fois.

+ Répondre à la discussion
Cette discussion est résolue.
Page 2 sur 2 PremièrePremière 12

Discussions similaires

  1. prob de redirection des pages
    Par zaineb.z dans le forum Struts 1
    Réponses: 4
    Dernier message: 02/10/2007, 12h42
  2. Accessibilité des variable dans des pages JSP
    Par jason69 dans le forum Servlets/JSP
    Réponses: 3
    Dernier message: 08/07/2007, 20h32
  3. Réponses: 20
    Dernier message: 22/05/2007, 17h52
  4. Coloration syntaxique des pages JSP/XML
    Par basket dans le forum Eclipse Java
    Réponses: 1
    Dernier message: 05/09/2006, 17h19
  5. [Lomboz+DB] contrôle des pages jsp et mysql
    Par sylvie dans le forum Servlets/JSP
    Réponses: 1
    Dernier message: 05/09/2006, 11h09

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo