Discussion :

[jcmartin01]

Bonjour à tous.
Petites questions liées à ma seule connaissance du sujet en html/javascript :

je sais que si je créé une page web avec une iframe, et que cette iframe charge la page "http://gmail.com" par exemple,
l'utilisateur final verra, dans cette iframe, deux choses différentes selon qu'il est connecté ou non à son compte gmail dans un autre onglet du même navigateur :
- s'il n'est pas connecté, il verra la page standard de connexion à gmail
- sinon il verra ses mails (la session est partagée entre les différents onglets du navigateur web, rien d'extraordinaire)


1) Si je créé une applet qui affiche le contenu d'une page web, est ce que le même principe s'applique ?
Ou est ce que le web Browser intégré à l'applet Java est indépendant du navigateur dans lequel j'aurais gmail d'ouvert ?

2) On peut récupérer, en java, le contenu de la page web chargée. Mais est ce que Java respecte également les règles de cross-site-scripting (comme javascript avec les iframe) ?

Merci
JC

[Pill_S]

1) Si je créé une applet qui affiche le contenu d'une page web, est ce que le même principe s'applique ?
Ou est ce que le web Browser intégré à l'applet Java est indépendant du navigateur dans lequel j'aurais gmail d'ouvert ?

si la requête GET inclus les bons headers (cookies de session, authentification, etc), alors on verra ses propres mails. sinon non. tout dépend donc de comment est codé l'applet...

2) On peut récupérer, en java, le contenu de la page web chargée. Mais est ce que Java respecte également les règles de cross-site-scripting (comme javascript avec les iframe) ?

j'aurais tendance à dire non, mais comme je ne fais quasiment jamais d'applets, du coup, suis pas vraiment sûr du comportement du plugin java dans les navigateurs (il est peut-être sandboxé)

[tchize_]

Les droits sur les objet URL accessible par l'applet sont de deux type:

Si l'applet a eu les autorisations de sécurité (hors du sandbox donc), elle peut charger n'importe quelle URL
Si l'applet n'a pas ces autorisation (sandbox), elle ne peut charger que des URL qui sont sur le même domaine que la page contenant l'applet

Dans tous les cas, elle n'a pas accès aux informations d'authentification provenant du navigateur. Pour avoir des informations sur les cookies, headers, etc, elle doit passer par une pont en javascript qui lui permet de dialoguer avec le browser. Et ce pont étant en javascript, il fonctionne comme si le javascript était lancé depuis la page contenant l'applet. Les règles habituelles s'appliquent.

Il n'y a pas de "webbrowser" intégré aux applets.