Déplacer les pages dans /WEB-INF/

**JeReMsS69** · 24/03/2009, 11h39

Bonjour

Pour augmenter la sécurité de mon application, j'ai déplacé mes pages dans le répertoire /WEB-INF/.

J'ai évidement modifier tous les fichiers contenant les chemins.

J'accède via mon navigateur à index.jsp (la seule page qui n'est pas dans /WEB-INF/), je me loggue et arrive sur menu.jsp (lui dans /WEB-INF/).
Jusque la c'est magnifique! Mais à partir de ma page menu, je n'accède plus à rien!

Je ne comprend pas trop car j'utilise les mêmes procédés/configuration pour accéder à menu.jsp et aux autres pages...

Mes navigations rules:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
<!--  Navigation Rules -->
  <!--  BEGIN FROM EVERYWERE -->
  <navigation-rule>
    <navigation-case>
      <from-outcome>test</from-outcome>
      <to-view-id>/WEB-INF/jsp/test.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>index</from-outcome>
      <to-view-id>/index.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>report</from-outcome>
      <to-view-id>/WEB-INF/jsp/report.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>historylist</from-outcome>
      <to-view-id>/WEB-INF/jsp/historylist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>userlist</from-outcome>
      <to-view-id>/WEB-INF/jsp/userlist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>tasklist</from-outcome>
      <to-view-id>/WEB-INF/jsp/tasklist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>customerlist</from-outcome>
      <to-view-id>/WEB-INF/jsp/customerlist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>menu</from-outcome>
      <to-view-id>/WEB-INF/jsp/menu.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END FROM EVERYWHERE -->
  <!--  BEGIN USERLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/userlist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>userform</from-outcome>
      <to-view-id>/WEB-INF/jsp/userlist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>userview</from-outcome>
      <to-view-id>/WEB-INF/jsp/userlist.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END USERLIST.JSP -->
  <!--  BEGIN TASKLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/tasklist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>taskform</from-outcome>
      <to-view-id>/WEB-INF/jsp/taskform.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>taskview</from-outcome>
      <to-view-id>/WEB-INF/jsp/taskview.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END TASKLIST.JSP -->
  <!--  BEGIN CUSTOMERLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/customerlist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>customerform</from-outcome>
      <to-view-id>/WEB-INF/jsp/customerform.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>customerview</from-outcome>
      <to-view-id>/WEB-INF/jsp/customerview.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END CUSTOMERLIST.JSP -->
  <!--  BEGIN HISTORYLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/historylist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>historyview</from-outcome>
      <to-view-id>/WEB-INF/jsp/historyview.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END HISTORYLIST.JSP -->
 
  <!-- End of navigation rules -->

Quel pourrait bien en être la cause?

Merci

**longbeach** · 24/03/2009, 13h34

Les JSPs ne sont pas censées être sous WEB-INF

Tu peux gérer la sécurité en paramètrant web.xml

**JeReMsS69** · 24/03/2009, 14h09

Okay merci je vais tester

**JeReMsS69** · 24/03/2009, 14h38

J'ai ajouté ceci dans mon web.xml:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<!-- Security Constraint -->
  <security-constraint>
    <display-name>Constraint</display-name>
    <web-resource-collection>
      <web-resource-name>Noaccess</web-resource-name>
      <url-pattern>/jsp/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <description>No access</description>
    </auth-constraint>
  </security-constraint>
  <!-- End of Security Constraint -->

Et j'ai exactement le même, j'ai accès à mon menu mais plus au reste :\

**JeReMsS69** · 26/03/2009, 09h21

Personne n'a d'idée?

En fait je veux juste que mes pages ne soit pas accessible par URL appart ma page index.jsp!

Toute les autres seront appellée via l'application!

**Sniper37** · 26/03/2009, 09h44

tu utilise Facelets??

**JeReMsS69** · 26/03/2009, 09h46

Non, juste myfaces et tomahawk !

On m'a dit de mettre mes pages dans /WEB-INF/ sauf mon index.jsp, mais ca fonctionne pas trop !

**Sniper37** · 26/03/2009, 10h01

tu as une exception?
tu utilise quelles librairies?

**JeReMsS69** · 26/03/2009, 10h09

J'ai une erreur 404,

J'utilise myfaces 1.1.1, tomahawk 1.1.1, portel-api 1.0, servlet-api 2.3, common-beanutils 1.6, common-codec 1.2, common-collections 3.1, common-digester 1.5, common-el 1.0, common-lang 2.1, common-logging 1.0, common-validator 1.1.4

**JeReMsS69** · 26/03/2009, 10h12

Peut-etre au lieu de mettre /jsp/* je metterai /jsp/*.jsp juste pour forcer que les pages soit accessible que par le servlet

**Sniper37** · 26/03/2009, 10h56

Envoyé par JeReMsS69

Peut-etre au lieu de mettre /jsp/* je metterai /jsp/*.jsp juste pour forcer que les pages soit accessible que par le servlet

C'est la même chose..
tu as une exception générée?

**JeReMsS69** · 26/03/2009, 15h19

Nan j'ai pas d'exception, j'ai une erreur 404 qui me dit qu'il ne trouve pas la page

**Sniper37** · 26/03/2009, 15h48

ton web.xml maintenant?
tu as enlevé les security-constraintes?
je me rappel avoir lu quelque part que ça fonctionne avec JSF RI, moi avec Facelets et myfaces je n'ai pas réussi à le faire, je pense que ça vient des Facelets..tu peux quand même tester avec JSF RI..

Envoyé par longbeach

Les JSPs ne sont pas censées être sous WEB-INF

Tu peux gérer la sécurité en paramètrant web.xml

Par défaut les fichiers dans le web-inf ne sont pas accessible directement par le user. Donc, on ne peux pas accéder à la page sans passer apr la navigation, cette façon de faire est beaucoup utilisée avec Struts, ceci dit, il vaut mieux gérer la sécurité avec un outil approprié, tomcat security management, JAAS, spring security ...

**JeReMsS69** · 27/03/2009, 09h33

Ah ok ! Merci

je vais plutot chercher du coté des outils

Déplacer les pages dans /WEB-INF/

JSF Java

Discussions similaires

Partager

Partager