Discussion :

[FuneralRose]

Bonjour,
J'ai fait une servlet qui enregistre les informations d'authentification dans des variables sessions comme suit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
 protected void processRequest(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html;charset=UTF-8");
 
        RequestDispatcher dp;
 
 
 
        HttpSession session1=request.getSession(true);
 
        String login=request.getParameter("login");
        String password=request.getParameter("password");
 
        Compteutilisateur c=compteutilisateurFacade.verifierCompte(login, password);
 
       if(c!=null){
 
          session1.setAttribute("idCompte", c.getIdCompte());
 
          session1.setAttribute("login", "bonjour");
           session1.setAttribute("Connexion", "Ok");
 
 
           if(compteutilisateurFacade.getRoleCompte(c.getIdCompte()).equals("Professionel")){
 
               dp = request.getRequestDispatcher("//MenuProfessionnel.jsp");
             dp.forward(request, response);
          }
         else if (compteutilisateurFacade.getRoleCompte(c.getIdCompte()).equals("Particulier")){
            dp = request.getRequestDispatcher("//MenuParticulier.jsp");
             dp.forward(request, response);
        }
 
 
 
       }
       else{
        dp = request.getRequestDispatcher("Identification.jsp");
        dp.forward(request, response);
       }
 
 
    }

Et j'ai essayé de l'appeler dans ma page jsp avec un script:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
  <script>
         window.onload=function(){
              <%
             
       if( session.getAttribute("Connexion")!=null && (session.getAttribute("Connexion")).toString().equals("Ok") ) {
      %>   valider();
 
              <%       }else{
    
%>   dec();
    <% } %>
         }
    
     </script>

Voilà l'erreur que ça me donne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

java.lang.IllegalStateException: PWC2778: getAttribute: Session already invalidated

SVP Pouvez vous m'aider à résoudre ce problème?

[FuneralRose]

Y a t-il pas quelqu'un qui pourrait m'aider par hasard ou bien me dire juste comment on fait pour les sessions en utilisant les jsp/servlet SVP ?

[DevServlet]

Bonjour,
Je serai toi je n'aborderai pas les choses de cette façon, avant de te répondre j'aurais besoin d'un petit éclaircissement. Tu veux pouvoir autoriser un utilisateur à accéder à ta page même s'il n'est pas connecté, mais ne pas lui autoriser la validation du formulaire que s'il est connecté c'est ça? ou tu veux être plus radical en n'autorisant carrément pas la page que sil l'utilisateur est déjà authentifié?

[FuneralRose]

non bien au contraire je voudrais que seuls les utilisateurs connectés peuvent accéder à leur espace perso, mais ce n'est pas cela le problème, c'est plutôt qu'il me remplit pas les variables sessions ,ça reste vide . Quand je fais:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
if(session.getAttribute("Connexion")!=null & session.getAttribute("Connexion").equals("Ok"){ .... }

Il me donne comme erreur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
java.lang.IllegalStateException: PWC2778: getAttribute: Session already invalidated

Par contre quand j'ajoute cette ligne au début:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
HttpSession session=request.getSession(true);

Il me donne pas cette erreur.
Mais dans tous les cas les variables sessions sont vides. J'espère que j'ai été clair.

[DevServlet]

non bien au contraire je voudrais que seuls les utilisateurs connectés peuvent accéder à leur espace perso

C'est le cas classique de toutes les applis. Je te conseillerai d'utiliser une servletFilter qui aura pour rôle de rediriger systèmatiquement vers la page de login si on n'est pas connecté, sinon autoriser l'affichage de la page demandée. Ton code n'est pas propre, on ne gère pas ainsi la sécurité. Suppose que t'as une vingtaine de page dans lequel il faut faire ce control avant validation, tu devras toujours coder ainsi?

[FuneralRose]

En fait je n'ai jamais réalisé de projet avec j2ee c'est la première fois , j'ai juste des notions en j2ee, je suis plutôt orientée vers le .Net, mais bon je connaissais pas avant cela je te remercie j'espère que ça pourrait marcher. Mais juste une chose tu sais pas d'où vient ce problème avec les sessions?