Interdire l'accès par URL, sur une page

j'ai deux pages jsp le premier presente un formulaire d'authentification le second affiche les informations de l'utilisateur qui s'est connecte .Je voudrais interdire l'acces par url a la seconde page et pour cela j'ai utilisé la methode getHeader("Referer") pour recuperer l'url et tester si c'est le bon
mais il ne fait rien et pourtant avec les servlets je l'ai essaye et cela a marche. Je ne sais pas pour les jsp quel est le probleme voici le code que j'ai ecris

Code:

---

1 2 3 4 5

<% page_precedente=request.getHeader("Referer");    if (!(page_precedente.equals("authtentification.jsp") || page_precedente.equals("")){ %> vous n avez pas le droit d acceder a cette page <a href ="authtentification.jsp">retour a la page</a> <% } %>

---

Essaie de mettre une trace après la récupération de ton referer, pour voir ce que contient concretement ta variable page_referer.

je l'ai fait et pourtant cela m'affiche null a chaque fois que je viens d'une page
que ça soit la page du formulaire que ça soit une autre

je crois que je vais utiliser les sessions pour interdire l'acces dans cette page je crois que c'est mieux:roll:

alors moi j'utilise le referer dans mon contrôleur d'authentification pour savoir de quel page je viens afin de redirigé ensuite sur cette même page et c'est "r" minuscule (normalement c'est censé être case insensitive mais bon dans le doute ...) :

Code:

---

request.getHeader("referer")

---

Ce qui pourrait expliquer ton null ...

en cas de doute tu peux toujours affiché tous les param du header :

Code:

---

1 2 3 4 5 6 7

Enumeration<String> enTetes = request.getHeaderNames(); LOG.info("========== Request Header Param =============="); while (enTetes.hasMoreElements()) { String enTete = (String) enTetes.nextElement(); LOG.info(enTete + " = " + request.getHeader(enTete)); }

---

après pour la bonne pratique ce genre de code devrait plutôt être dans un contrôleur et non une jsp. enfin ça n'engage que moi...
Voilà ;)

Ou alors tout simplement mettre la jsp dans le dossier WEB-INF

Merci tony, ça marche niquel !