Discussion :

[khaigo]

Hello,

J'ai crée une servlet accéssible via authentification par FORM.
j'ai par la suite déclaré la confidentialité de type CONFIDENTIAL

<security-constraint>
<web-resource-collection>
<web-resource-name>index</web-resource-name>
<url-pattern>/hello.do</url-pattern>
<http-method>GET</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>guest</role-name>
</auth-constraint>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

<login-config>
<auth-method>FORM</auth-method>
<form-login-config>
<form-login-page>/loginPage.html</form-login-page>
<form-error-page>/loginError.html</form-error-page>
</form-login-config>
</login-config>

En demandant la requête http://localhost:8080/Ex/hello
je suis bien redirigé vers https://localhost:8443/Ex/hello sauf que cette requête est ignoré par tomcat.

après un coup d'oeil sur le fichier server.xml, j'ai activé le bloque suivant:

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />

Mais là, j'ai le serveur qui démarre plus et qui donne l'erreur:

RAVE: Failed to load keystore type JKS with path C:\Documents and Settings/.keystore due to C:\Documents and Settings\kraouine\.keystore (Le fichier spécifié est introuvable)
java.io.FileNotFoundException: C:\Documents and Settings\.keystore (Le fichier spécifié est introuvable)

Merci pour votre collaboration.

[trmalek]

mais c faux comme ça , tu as melangé entre la securité de serveur avec form et avec https et en plus pour utiliser https tu dois configurer votre serveur ainsi tu devras obtenir un keystore et changer l'url et ....
Voila ce lien peut vous aider à securiser votre projet
http://netbeans.org/kb/docs/web/secu...tml#Exercise_0

[tchize_]

@trmalek je vois pas ce qu'il y a de faux dans sa manoeuvre, le confidential implique d'office le SSL/TLS.

@khaigo Pour avoir du SSL/TLS il faut que le conencteur soit activ", comme vous l'avez fait, mais il faut aussi fournir des certificat SSL au serveur. Tout est expliqué dans la doc de tomcat: http://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html