Discussion :

[trmalek]

pour la securité des pages jsp est parfaite et marche tres bien j'ai utilisé ce tutoriel http://netbeans.org/kb/docs/web/secu...tml#Exercise_0 mais le prob que lorsque la page jsp appelle une servlet voilà l'erreur :

Etat HTTP 404 - /STIR/secureAdmin/servletreponse

--------------------------------------------------------------------------------

type Rapport d'état

message /STIR/secureAdmin/servletreponse

description La ressource demandée (/STIR/secureAdmin/servletreponse) n'est pas disponible.


--------------------------------------------------------------------------------

Apache Tomcat/6.0.26

mes pages jsp dans secureAdmin et mes servlets dans un package sous le dossier Sources Packages(je travaile avec netbeans) donc comment je resoudre mon prob car comme ça le projet ne marche plus

[tchize_]

vous n'avez probablement rien mappé comem servlet sur /STIR/secureAdmin/servletreponse dans votre web.xml. Sans mapping impossible d'accéder à la servlet.

[trmalek]

ok c'est ça voila j'ai modifié le xml et ça marche j'ai ajouté /secureAdmin/

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<servlet-mapping>
        <servlet-name>servletreponse</servlet-name>
        <url-pattern>/secureAdmin/servletreponse</url-pattern>
    </servlet-mapping>

maintenant le prob que j'ai un dossier secureAdmin et un autre secureUser dans le meme projet STIR et les deux font appels pour certains page jsp la meme servlet donc comment faire !!!

[tchize_]

Ben si la servlet doit etre accessible aussi bien par les user que par l'admin -> la mettre du coté user , un admin est aussi un user :p

[trmalek]

:p beh c pas comme ça il y'a des traitements interdits pour le user comme meme
Donc comment je peux mapper sur les deux ?

[noOneIsInnocent]

c'est que tu n'as pas achevé ta mise en place de sécurité.
Avant de faire une action => tu vérifies le rôle de l'utilisateur par exemple
Tu utilises un framework ou une API pour la gestion de ta sécurité ?

[trmalek]

Merci le prob est résolu j'ai fait comme ça
<servlet-mapping>
<servlet-name>servletreponse</servlet-name>
<url-pattern>/secureAdmin/servletreponse</url-pattern>
<servlet-name>servletreponse</servlet-name>
<url-pattern>/secureUser/servletreponse</url-pattern>
</servlet-mapping>

[tchize_]

tout simplemeent les trucs réservés à l'admin, vous les mettez dans la servlet admin, le reste dans le servelt user, ou est le problème?