Discussion :

[Aethis]

Bonjour,

J'ai un soucis avec un site devant contenir une partie sécurisée.

Mon dossier est défini comme étant sécurisé dans mon web.xml

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<security-constraint>
    <web-resource-collection>
      <web-resource-name>Partie Admin</web-resource-name>
      <url-pattern>/page/adminSecured/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <role-name>admin</role-name>
    </auth-constraint>
  </security-constraint>
  <login-config>
    <auth-method>BASIC</auth-method>
  </login-config>
  <security-role>
    <role-name>admin</role-name>
  </security-role>

Le soucis c'est que lorsque j'essaie d'accéder à la partie sécurisé sur le site, je suis tout de suite jeter comme si je n'avais pas les droits et la pop-up d'authentification n'apparait jamais.

J'ai essayé sur deux postes différents sans plus de succès (alors que j'avais développé cette fonctionnalité sur un troisième poste sur lequel ça fonctionnait, mais je n'y ai plus accès...).

Avez-vous des idées d'où peut provenir le problème ?

Merci beaucoup.

Aethis

[fr1man]

Tu as configuré la partie applicative, mais as-tu configuré la partie Tomcat ?

[Aethis]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<tomcat-users>
  <role rolename="admin"/>
  <user username="admin" password="admin" roles="admin"/>
</tomcat-users>

J'avais oublié de le préciser mais oui

Merci de ton aide en tout cas.

ps : je devrais quand même avoir la pop-up de connexion même si ce n'est pas configuré dans tomcat, non ?

[fr1man]

As tu créé un MemoryRealm dans ton server.xml ?

[Aethis]

Euuuh, connais pas...

Mon prof a du oublier de m'en parler si c'est important ^^'

C'est quoi ? Et ça sert à quoi ? (parce que mes recherches google restent anglaises et floues...)

Merci en tout cas.

[fr1man]

Ben c'est le mécanisme qui te permet de définir ta source d'authentification: une base de données, un fichier (tomcat-users), un annuaire LDAP, etc...

http://tomcat.apache.org/tomcat-5.5-...ml#MemoryRealm