Version imprimable
bonjour, j'aimerais pouvoir intercepter les requêtes avant exécution sur un serveur web apache, analyser le contenu et l'adresse IP avant de valider si oui ou non l'exécution devait se poursuivre. De mes lectures il faudrait penser à créer un proxy, mais je ne sais pas comment commencer et ou trouver un tutoriel pour me lancer. Un coup de main s'il vous plait
Tel que présenté, un proxy est la solution.
Mais que fait ce post dans un forum sur Servlets/JSP ?
Si tu veux effectuer un traitement sur la base d'un servlet, une fois le test de l'adresse IP valide,.. tu n'as pas besoin d'un proxy. Tu peux faire cela : dans le servlet ou alors avec un filtre, dans ton application Web.
Si tu passes par Apache autant profiter des mécanismes qu'il to'ffre, ton besoin peut être satisfait au niveau apache, si tu connais les mots clés attendus dans tes urls tu peux faire tes redirections dansle httpd.conf ou dans ton htaccessCitation:
Envoyé par montegneu
En effet, je souhaite passer par apache et profiter des avantages qu'offre le serveur.(j'assure la securite d'une application web dont je n'ai pas le code source). J'ai fait la découverte du module _security, mais le parametrage pour la recuperation complete de la requete est jusqu'à present pas chose assez aisé
j'ai contourné le problème en faisant (grace à mod_security) une copie du contenu post destiné au serveur et de l'adresse IP. J'ai donc opté pour un audit des logs.
Merci pour l'assistance