Discussion :

[Gorou]

Bonjour,

J'ai un problème sur une appli web et après avoir cherché un peu partout, je ne vois vraiment pas la solution.

J'ai une appli avec une page de connexion (login/password classique) qui exécute une action au submit pour vérifier l'utilisateur en base. Ensuite l'utilisateur fait ce qu'il a à faire puis se déconnecte. Après la deconnexion, je retourne sur la page de connexion mais avec le bouton précédent du navigateur je peux retourner jusque sur l'action de connexion, faire un raffraichissement avec F5 et l'action est ré-exécuté avec les données de connexion du formulaire et donc l'utilisateur est reconnecté!

Quelqu'un a déjà eu (et résolu) ce genre de problème ?

merci pour votre aide à venir!

[chennuo]

bonjour,

il faut que tu "joues" avec les sessions. quand tu te déconnectes de l'application, il faut détruire la session. dans chaque jsp, tu dois tester l'existence de la session, si elle n'existe pas, tu rediriges vars la page de connexion.

[Gorou]

bonjour,

il faut que tu "joues" avec les sessions. quand tu te déconnectes de l'application, il faut détruire la session. dans chaque jsp, tu dois tester l'existence de la session, si elle n'existe pas, tu rediriges vars la page de connexion.

oui bien sur quand je deconnecte, j'invalide la session. je n'ai pas de problème de session dans l'application, l'existence est bien testée à chaque action.
Le problème se pose après deconnexion quand je retourne en arrière dans l'historique et que j'actualise avec F5 la requête de connexion, les données du formulaire sont de nouveau transmise et l'action de connexion est ré-executé.

[chennuo]

il faut supprimer le cahce "no-cahce" afin de ne pas pouvoir revenir sur la page après la déconnexion via le bouton retour du navigateur.

[Gorou]

il faut supprimer le cahce "no-cahce" afin de ne pas pouvoir revenir sur la page après la déconnexion via le bouton retour du navigateur.

j'ai déjà fait ça aussi mais ce n'est pas un problème de cache. quand je reviens sur la page elle ne s'affiche pas mais quand j'actualise la page, le navigateur refait le submit de la requête et exécute l'action struts de connexion avec les données du formulaire. il faudrait empecher l'action de s'executer ou vider le formulaire ??

[chennuo]

là je ne comprend pas. si la page ne s'affiche pas, qu'st ce qui est affiché ? si rien ne s'affiche cela veut dire que le formulaire n'est plus disponible ... donc pas possible de renvoyer les données à l'action.

[Gorou]

là je ne comprend pas. si la page ne s'affiche pas, qu'st ce qui est affiché ? si rien ne s'affiche cela veut dire que le formulaire n'est plus disponible ... donc pas possible de renvoyer les données à l'action.

effectivement la page affiche "la page a expiré"
mais l'url affiche l'url de connexion http:\\localhost:8080\monappli\connexion.do
donc l'actualisation de la page provoque l'exécution de l'action de connexion. Cette action récupère le formulaire avec le login et le mot de passe et reconnecte l'utilisateur sans passer par la saisie des login et password.

le problème c'est que l'url reste dans l'historique de navigation avec les données du formulaire.

[david06600]

Salut,
et si tu réinitialises le login et mdp à une chaine vide dans la méthode reset de ta form sa donne quoi ? Sinon modifie les forward de ton struts-config. Enfin c'est une idée je sais pas si dans ton cas sa pourrait faire l'affaire...

[Gorou]

Salut,
et si tu réinitialises le login et mdp à une chaine vide dans la méthode reset de ta form sa donne quoi ?

je reset déjà le login et le mot de passe à null dans la methode reset.
et si je fais un reset de mon formulaire apres la connexion, il n'est pas réinitialisé dans la requête de l'historique..

[david06600]

Oui de toute façon le problème vient du fait que tu repasses dans l'action donc sa n'aurai pas changé grand chose de réinitialisé les propriétés. Tu ne peux pas modifié quelques forward, ou nous montrer le struts config ?

[Gorou]

Oui de toute façon le problème vient du fait que tu repasses dans l'action donc sa n'aurai pas changé grand chose de réinitialisé les propriétés. Tu ne peux pas modifié quelques forward, ou nous montrer le struts config ?

Je viens de trouver une solution à mon problème en modifiant ma gestion des redirections pour que l'url n'affiche plus l'action connexion.do. (j'ai positionné un redirect à true).

Merci à tous pour votre aide!