session http et jsp

**chouaiebnabil** · 13/06/2009, 03h51

bonjour,
je suis entrain de developper un site web.
pour y accéder chaque personne doit saisir un login et un password a la page index.jsp donc on ne peut pas consulter le site sans authentification
j'ai fait pour chaque user qui se connecte

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 session.putValue("login", login);

apré dans chaque page jsp je fait un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
if (session.isNew())
{
request.getRequestDispatcher("AuthentificationFailed.jsp").forward(request, response);
}

ce code marche bien mais mon probleme c'est que je veu lorsequ'on fait un copier/coller de l'url de la page dans une nouvelle page on demande une authentification.
pour le moment ma solution ne marche que si on ferme la premiere page qui a servit a fairee une authentification
est ce que quelqu'un a une idé
et merci d'avance

**tchize_** · 13/06/2009, 13h05

pourquoi tu n'utilise pas l'autentification fournie par le conteneur?

Sinon ton test session.isNew m'a l'ai assez douteux. Le simple fait de tenter d'affiche deux fois l'url, la deuxième fois tu n'aura pas la redireciton puisque ta session ne sera pas "nouvelle". Si tu stocker une valeur "authenntifié" dans la session, utilise la pour tes tests.

Mais en pratique, utiliser l'authentification conteneur ou utiliser une servlet filter sera plus facile pour gérer les pages à authentification requise. (Déjà tu ne courre plus le risque d'avoir une page jsp où tu aurais oublié le test)