Discussion :

[zolive]

Bonjour,

J'ai trouvé facilement sur plein de site comment faire le formulaire de login d'une ressource securisé sur tomcat.
Maintenant je cherche a mettre dans mes pages JSP le nom de l'utilisateur connecté
et également lui offrir l'oportunité de se délogguer.

Une idée ?
Merci d'avance

[zolive]

J'avance...
java.lang.String getRemoteUser() sur le HTTPRequest permet de connaitre le user maintenant il me reste a trouver comment on fait pour se delogguer...

[dev_newbie]

Salut

pour se deconnecter, il suffit d'ajouter dans ta page jsp un lien genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="taServlet?action=logoff">déconnexion</a>

puis dans ta servlet tu ecrit quelque chose de ce genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
if(action.equals("logoff"){
session.invalidate();
}

et le tour est joué

j'espère que ça été utile pour toi

@+

[yacine.dev]

et comment tu fait pour se connecter ? avec minimum détail
merçi d'avance

[OButterlin]

Alors, pour commencer, pour récupérer l'utilisateur en cours, c'est

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
request.getUserPrincipal()

(pas getRemoteUser() qui lui te donnera l'utilisateur connecté sur le poste client)
Pour ce déconnecter d'une session, on distingue 2 cas :

- l'authentification de type BASIC
- l'authentification par formulaire (FORM)

Dans le premier cas, il faut fermer le navigateur, dans le second, il suffit effectivement d'invalider la session http (session.invalidate()).
En fonction du serveur, on pourrait envisager d'autres possibilités, plus ciblées, ne nécessitant pas de supprimer toute la session.

Pour invalider, comme ça a déjà été proposé, tu peux passer par une servlet qui fera l'opération, ou, bien sûr, par une page jsp (ce qui revient au même)

[yacine.dev]

- l'authentification de type BASIC

c'est quoi authentification?

[tchize_]

authentification: vérifier l'identité d'une entité (personne, ordinateur...), afin d'autoriser l'accès de cette entité à des ressources (systèmes, réseaux, applications...)

Dans ce cas précis, comme mentionné, ca dépend de la technique utilisé pour identifier tes utilisateur, technique choisie dans ton web.xml, dans la section login-config, via la balise auth-method