Discussion :

[floriaan60]

Bonjour,

Je réalise un site web et pour m'authentifier je passe par un realm.
Cependant je ne sais pas comment me déconnecter:

J'ai essayé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
session.invalidate();
response.sendRedirect("login.html") ;

Mais lorsque je retourne sur la page précédente, le realm ne me réclame pas d'authentification alors qu'il le devrai !!

Pouvez vous m'aider ?

[tchize_]

quel type de login utilise-tu? par BASIC ou par FORM? En basic, le navigateur garde ton login/pass et le réenvoie simplement au serveur sans rien te demander. De plus, si tu ne rafraichis pas la page précédente, il n'y a aucune demande de page par le navigateur qui utilise son cache -> l'impression d'avoir toujours accès jusqu'au moment ou l'on clique sur quelque chose.

[floriaan60]

J'utilise FORM.
Comment faire pour remédier à mon probleme dans ce cas ?

[tchize_]

il ne devrais pas y avoir de problème avec form, a mon avis tu vois juste le cache du navigateur.

[floriaan60]

il faut que je vide le cache a chaque fois alors ?

[tchize_]

non, une fois que t'as fais le session.invalidate, l'utilisateur ne peux plus accéderà tes pages protégées par le realm sans repasser par le login. Si il y arrive quand même c'est que les pages ne sont pas protégées. D'ailleurs, je suis étonné par la redirection vers un login.html, normalement on ne pointe jamais directement l'utilisateur vers la page de login en J2EE, c'est le conteneur qui décide quand rediriger le user vers cette page.