probléme de redirection

Version imprimable

Bonjour

Je développe une application avec servlet et jsp sous tomcat et j'essaye d'empécher l'accés direct à mes jsp. C'est a dire que je veux que toutes les requétes passent par mes servlets.

Pour ce faire j'essaye d'ajouter des redirection vers la page d'accueil dans mes jsp si je n'ais pas d'attributs dans la requéte.

Mais jusqu'à présent, ça ne fonctionne pas, le code à la suite continue de s'éxécuter et j'obtien une exception aucune servlet n'ayant initialisé les attributs que j'utilise par la suite.

Voici quelques exemples de codes de mes différentes tentatives

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<%@ page language="java" contentType="text/html; UTF-8"
    pageEncoding="UTF-8"
    import= "java.io.PrintWriter"
    import="com.ssomap.model.BasicCase"
    import="com.ssomap.model.BasicCarte"
    import="java.io.IOException"
    %>
    <%
    if(request.getAttribute("Ok")==null){                                       
        response.sendRedirect(response.encodeRedirectURL("index.jsp"));
        System.out.println("pas bon");
        }
    %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
	<head>

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
<%@ page language="java" contentType="text/html; UTF-8"
    pageEncoding="UTF-8"
    import= "java.io.PrintWriter"
    import="com.ssomap.model.BasicCase"
    import="com.ssomap.model.BasicCarte"
    import="java.io.IOException"
    %>
    <%
    if(request.getAttribute("Ok")==null){                                       
        RequestDispatcher rd =request.getRequestDispatcher("index.jsp");
        rd.forward(request, response);
        System.out.println("pas bon");
        }
    %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
	<head>

Donc si vous avez une idée de pourquoi ça ne fonctionne pas ou une autre façon de faire, je suis preneur.

03/12/2010, 16h15
otabbakh

personnellement, je laisse spring security gérer cette partie
03/12/2010, 16h45
ElSpopo

Ah, je ne connaissais pas Spring security (je débute en jee),
ça m'a l'air d'être l'artillerie lourde pour sécuriser ses pages, je vais regarder ça de plus prés. Merci.

Mais en attendant, j'aimerais quand même savoir pourquoi ce que j'ai fait là ne fonctionne pas.

Je ne vois pas de problème à ton code.
Personnellement pour faire le même genre de code j'utilise les sessions.

par exemple :
Code:

1 2 3 4 5 6 7 8 9 10 <% session = request.getSession(false); // false ne crée pas de session s'il n'en trouve pas if (session == null) { RequestDispatcher rd = request.getRequestDispatcher("../index.jsp"); rd.forward(request,response); } ... %> ...
Je ne sais pas pour quel genre d'application ton code est orienté. Les sessions servent principalement pour la gestion d'utilisateurs. Reste à voir si cela pourrait s'intégrer à ton développement.

05/12/2010, 13h30
+Guilhem

Un simple

Code:

return;

juste après la redirection devrait faire l'affaire je pense.
06/12/2010, 09h25
ElSpopo

Ah, bah voilà, avec le return ça marche nickel, merci :)

Par contre, sans le return, c'était bizarre : si la jsp était appelée depuis une servlet, ça redirigeait bien mais en tapant l'url de la jsp dans mon navigateur, là ça plantait.