Discussion :

[scorplayer]

Bonjour à tous,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<navigation-case>
	<from-action>#{monManagedBean.monAction}</from-action>
	<from-outcome>ok</from-outcome>
	<to-view-id>/pageDestination.jsp</to-view-id>
</navigation-case>

Je pensais que la balise <from-action> restreignait l'accès de la page "pageDestination.jsp" : cette page sera accessible uniquement par l'action "monAction".
Cependant, l'utilisateur arrive quand même à accéder à cette page en entrant l'URL correspondant.

Dans ce cas, quel est l'intérêt de mettre plus de contrôle à un navigation-rule?

Merci

[Sniper37]

CE n'est pas un contrôle, c'est une redirection, si tu ne veux pas accéder directement à la page, il y'a d'autres moyens;

- mettre les pages dans le web-inf, et ça ne marche pas toujours, ça depend des libs utilisés.

- utiliser la sécurité du serveur.

- utiliser un framework de sécurité.

[scorplayer]

Donc je n'arriverai pas à faire ça avec les règles de navigation.

Autre question : quelle est l'utilité de <from-action> du coup ?

Merci