Discussion :

[Elwe31]

Bonjour,

je pense qu'il y a beaucoup de moyen, mais comme je suis debutant, je pose la question.

l'utilisateur doit etre obliger de passer par une page en arrivant sur le site avec une cocher la case "lu et approuvé". une fois qu'il l'a coché pendant la session il n'en a plus besoin.
Je pense qu'il faut un bean avec un boolean dans la session, mais comment s'en servir pour rediriger l'utilisateur ? une servlet ? autre ?

merci pour vos conseils

[Lacunasaurus]

Bonjour Elwe31

Effectivement tu as plusieurs possibilités pour faire ce travail.
Pour ma part je pense que le plus simple est de faire un filter qui va être exécuté à chaque fois que l'utilisateur va faire une demande de page.
Dans ce filter tu peux faire une récupération de la session utilisateur et puis tu tente de voir si elle est valorisée.

Tu n'a pas forcement besoin de créer un booléen pour y stocker l'état de la connexion de l'utilisateur vu que, je pense, tu va déjà stocker ses informations de compte.

Voici un exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 
    UserAccount userAccount = (UserAccount )((HttpServletRequest)request).getSession().getAttribute("userAccount");
 
    // Je pars du principe que ton bean qui sert à stocker les informations de ton utilisateur s'appelle UserAccount
    // et qu'il sera sauvegardé en session quand l'utilisateur se connectera
    if (userAccount == null) {
        String contextPath = ((HttpServletRequest)request).getContextPath();
        ((HttpServletResponse)response).sendRedirect(contextPath + "/login.xhtml");
    }
 
        chain.doFilter(request, response);
}

C'est un exemple très sommaire mais qui peut être customisé à souhait.
La javadoc : https://docs.oracle.com/javaee/7/api...et/Filter.html

[Elwe31]

Merci pour ta réponse.

Non pas d'info de compte dans mon appli. un bean [user] qui stocke 2/3 info (a-t-il valider sa page, et option qu'il a sélection plus long)
doFilter, C'est une méthode d'une servlet ?

[joel.drigo]

doFilter, C'est une méthode d'une servlet ?

Non, de l'interface javax.servlet.Filter (dont @L4goon t'a donné le lien vers la JavaDoc). Le but du filtre est justement de ne pas polluer une servlet pour faire un traitement systématique d'ordre général (comme un login, ou l'affichage d'une page d'accueil tant qu'on n'a pas dit qu'on ne voulait plus la voir..., ou l'encodage, ou le blocage de certaines méthodes, etc.)

• Il n'y a pas de tutoriel spécifique sur le sujet sur Developpez, mais il y a un exemple complet d'un filtre (avec le paramétrage) dans le tutoriel sur l'encodage : voir en particulier.
• doc oracle

[Elwe31]

Merci, beaucoup
je vais aller voir

[Elwe31]

Je viens de faire un test et mon navigateur me dit : ERR_TOO_MANY_REDIRECTS pour la page /contrat.jsf


Voila mon filtre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
public class FiltreContrat implements Filter   {
	private FilterConfig filterConfig = null;
	private String pageContrat;
 
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 
 
		User u = (User )((HttpServletRequest)request).getSession().getAttribute("user");
 
	   	//User u = (User)FacesContext.getCurrentInstance().getExternalContext().getSessionMap().get("user");
		pageContrat = "/contrat.jsf";
		MyLog4j.logger.debug(pageContrat);
 
		String contextPath = ((HttpServletRequest)request).getContextPath();
 
		if (u==null) {((HttpServletResponse)response).sendRedirect(contextPath + pageContrat);}
		else {
			if (!u.isStatutContrat()) {
		        ((HttpServletResponse)response).sendRedirect(contextPath + pageContrat);
		    }
		}
 
	        chain.doFilter(request, response);
	}
 
	@Override
	public void destroy() {
		// TODO Auto-generated method stub
		this.filterConfig = null;
	}
 
	@Override
	public void init(FilterConfig arg0) throws ServletException {
		// TODO Auto-generated method stub
		MyLog4j.logger.debug("FiltreContrat init");
		this.filterConfig = arg0;
	}
 
 
}

et dans la console, j'ai un paquet de ligne de retour comme si cela bouclait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 MyLog4j.logger.debug(pageContrat);

et si j'utilise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

User u = (User )((HttpServletRequest)request).getSession().getAttribute("user");

J'ai une exeption :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
java.lang.NullPointerException
	com.site.filters.FiltreContrat.doFilter(FiltreContrat.java:26)

mes beans sont déclarés dans le face-config.xml

[joel.drigo]

Je viens de faire un test et mon navigateur me dit : ERR_TOO_MANY_REDIRECTS pour la page /contrat.jsf

Il faut penser à ne pas faire la redirection si la page visée est déjà celle vers laquelle tu rediriges. Sinon, forcément, ça boucle.

[Elwe31]

évidement !
merci pour le temps passé.

Mais il y a un petit truc que je ne comprends pas quand je regarde l'exemple ici : http://www.jguru.com/article/server-...a-request.html

Il n'y a pas de test pour savoir si la page n'est pas celle souhaitée. et il utilise foward et chain.doFilter.
J'ai fait le test, l'exemple fonctionne nickel.

[joel.drigo]

On peut gérer ça par le url-pattern dans la configuration du filtre. Si la page vers laquelle on redirige ne matche pas le pattern, alors le filtre n'est pas appliqué.

[Elwe31]

Ok. Mais je ne vois pas ou cela est fait dans l'exemple?

Et je peux écarter du filtre une partie du site ?
Exemple: /public/* ?

Il semblerai aussi que le (User) session.getAttribute("user"); ne soit pas le meme que celui que j'utilise dans ma page ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 <p:selectBooleanButton id="value1" value="#{user.statutContrat}" onLabel="Yes" offLabel="No" style="width:60px" valueChangeListener="#{user.handleChange()}"/