Discussion :

[modouyas]

j'ai deux pages jsp le premier presente un formulaire d'authentification le second affiche les informations de l'utilisateur qui s'est connecte .Je voudrais interdire l'acces par url a la seconde page et pour cela j'ai utilisé la methode getHeader("Referer") pour recuperer l'url et tester si c'est le bon
mais il ne fait rien et pourtant avec les servlets je l'ai essaye et cela a marche. Je ne sais pas pour les jsp quel est le probleme voici le code que j'ai ecris

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<% page_precedente=request.getHeader("Referer");
   if (!(page_precedente.equals("authtentification.jsp") || page_precedente.equals("")){ %>
vous n avez pas le droit d acceder a cette page <a href ="authtentification.jsp">retour a la page</a>
<% } %>

[DevServlet]

Essaie de mettre une trace après la récupération de ton referer, pour voir ce que contient concretement ta variable page_referer.

[modouyas]

je l'ai fait et pourtant cela m'affiche null a chaque fois que je viens d'une page
que ça soit la page du formulaire que ça soit une autre

[modouyas]

je crois que je vais utiliser les sessions pour interdire l'acces dans cette page je crois que c'est mieux

[garthos]

alors moi j'utilise le referer dans mon contrôleur d'authentification pour savoir de quel page je viens afin de redirigé ensuite sur cette même page et c'est "r" minuscule (normalement c'est censé être case insensitive mais bon dans le doute ...) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

request.getHeader("referer")

Ce qui pourrait expliquer ton null ...

en cas de doute tu peux toujours affiché tous les param du header :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
Enumeration<String> enTetes = request.getHeaderNames();
		LOG.info("========== Request Header Param ==============");
		while (enTetes.hasMoreElements()) {
			String enTete = (String) enTetes.nextElement();
			LOG.info(enTete + " = " + request.getHeader(enTete));
		}

après pour la bonne pratique ce genre de code devrait plutôt être dans un contrôleur et non une jsp. enfin ça n'engage que moi...
Voilà

[tony488]

Ou alors tout simplement mettre la jsp dans le dossier WEB-INF

[J-A-B]

Merci tony, ça marche niquel !