Discussion :

[tentos]

Bonjour, mon titre n'est pas explicite je vous l'accorde.

Les url Struts 2 finissent par .action. Je voudrais savoir s'il y a un moyen de ne pas afficher les appels direct au fichier jsp mais rediriger vers une page d'erreur si l'utilisateur appelle la page jsp.

En fait j'utilise tiles pour le layout et du coup en appelant directement la jsp je perd mon layout.

[ruscov]

Normalement si tu met tes JSP dans le WEB-INF, les utilisateurs n'auront pas accès directement à la page.

[Altenide]

ou si tu préfères garder tes pages hors du WEB-INF tu peux mettre ceci dans ton web.xml

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<security-constraint> 
<web-resource-collection> 
<web-resource-name>Deny Direct Access</web-resource-name> 
<description>Lock Direct Access</description> 
<url-pattern>*.jsp</url-pattern> 
</web-resource-collection> 
<auth-constraint> 
<role-name>Denied</role-name> 
</auth-constraint> 
</security-constraint> 
<security-role> 
<role-name>Denied</role-name> 
</security-role>