Discussion :

[laurent.c123]

Bonjour !

Je développe une application web java en JSF. J'ai un problème au niveau de l'authentification, je vous l'explique par l'exemple.

Je suis connecté à l'application, authentifié et je navigue à la page http://sil0028520:8080/faces/pages/i...lImportCre.jsp

Là, je laisse la session ouverte jusqu'à expiration.

Ensuite je clique sur un lien de cette page, pour afficher une page qui s'appelle detail.jsp, mais la session est fermée. Donc la page de login s'affiche.

Je rentre mes informations pour m'authentifier, et ensuite la page que l'application tente d'afficher est detail.jsp

Ce qui génère une erreur puisque l'utilisateur peut atteindre detail.jsp uniquement après avoir navigué sur une autre page.

Je ne sais pas du tout comment régler ce problème (forcer à afficher telle page après authentification), merci infiniement de m'aider.

Très bonne après midi.

[tchize_]

Les specs J2EE disent précisément que c'est comme çà que çà doit se passer après le login (renvoi vers la page initialement demandée).

Ce que tu peux faire, c'est jouer avec un filtre qui forcerait (redirect) les utilisateur à aller sur une page précise immédiatement après leur login. La méthode est la suivante dans le filter:


Si l'utilisateur a un principal non null,
a) si l'utilisateur a un marqueur "deja_vu_loggue" dans sa session, ne rien faire de particulier, opérations normale (appliquer la suite de la filter chain)
b) sinon, mettre ce marqueur, effectuer un redirect sur la home, et ne pas suivre la chaine.

[djo.mos]

Bonjour.
Puisque tu travailles avec JSF, l'action de login est exécuté par une action (une méthode d'un managed bean qui retourne un String).
Il suffit alors de retourner une chaine particulière dans cette méthode, genre "LoggedIn" et déclarer un navigation rule sur cette chaine là qui dérige vers une page particulière.

Bonne chance.

[laurent.c123]

Merci à vous deux pour vos réponses !

Justement, l'action de login ne passe pas par une action que j'aurais développé. Et pour cause, j'utilise j_security_check qui se charge de charger la page initialement demandée.

Je vais essayer de suivre les conseils de tchize, mais je ne sais pas si c'est possible de faire un filtre par JSF.

[djo.mos]

Bah JSF n'est qu'une surcouche d'une application web Java, donc rien ne t'empêche de faire un filtre ...

[laurent.c123]

Ok, j'ai réussi à faire un filtre.

Mais comment tester et déceler le problème ??

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
httpServletRequest.getSession().isNew()

rend false

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
httpServletRequest.isRequestedSessionIdValid()

rend true


Pour vous faire comprendre comment je procède :

La session est fermée.
Je vais à cette adresse :

protocolehttp://sil0028520:8080/faces/pages/importcre/accueilImportCre.jsp

qui est une adresse où l'uitilisateur n'a pas le droit d'aller en tant que premiere page.

Comme la session est fermée, je me retrouve sur la page de login.

Je me logue, je passe dans le filtre avant tout, et c'est qu'il faut que je teste quelques chose, et renvoyer la page d'accueil (faces/pages/index.jsp)

Mais d'après les méthodes ci dessus,

la session n'est pas nouvelle,

La session est valide.