Discussion :

[nicocolt]

Bonsoir,

J'ai un petit soucis assez ennuyeux. Je dispose d'une appli web réalisée avec des JSP pour l'IHM. Cette IHM permet d'accéder à des logs situés sur le disque dur et accessible via une iframe. Jusque là tout va bien

Ce que je voudrais, c'est que lorsque qu'un utilisateur se connecte à l'IHM, il ne puisse avoir accès qu'à son rep de log, et pas aux autres rep de logs des autres utilisateurs.

J'ai bien réussi à verrouiller l'accès aux répertoires parents du répertoire logs contenant les répertoires de logs de chaque utilisateur. Je peux donc remonter au répertoire logs et redescendre dans tous les répertoires de chaque utilisateur, ce que je ne veux pas

Merci d'avance pour votre aide

Amicalement,
Nico

[KiLVaiDeN]

Salut,

Ce que je ferais à ta place, c'est de ne pas rendre les log accessibles directement via une url.

Ensuite, pour l'iframe, je créerais une servlet speciale, qui en fonction de l'utilisateur loggé, irait lire le répertoire correspondant, et proposerait la liste des fichiers du user en cours. Et lors d'un clique, j'ouvrirai le fichier via une stream avec une autre servlet spécialisé, qui elle aussi testerai si le user en cours a droit d'accèder à ce fichier, qui restituerait le contenu du fichier en download.

Ca répond à ton problème ?
A+

[nicocolt]

Salut,

Merci pour ton aide. Cela semble répondre à ma problématique, malheureusement je ne maitrise pas trop les servlets et j'ai un peu de mal à conceptualiser la chose.

Amicalement,
Nico