Security-constraint et CSS

Bonjour tout le monde,

je suis en train de réaliser une application en JSF et j'ai une petite question à vous poser :lol:

J'ai une sécurité de mise en place avec un Realm configuré sur Glassfish :

Code:

---

<url-pattern>/*</url-pattern>

---

Cela exige donc une authentification pour accéder à toute page de l'application.
Ma page d’identification possède le même CSS que toutes les autres pages mais cette sécurité empêche l'exécution du CSS. (/style/style.css).

Comment inclure toutes les pages de l'application sauf celle du CSS ?

Je vous remercie par avance :)

tu crée un dossier public, rajouter tes css dans ce dossier. Et tu rajoute :

Code:

---

1 2 3 4 5 6 7

<security-constraint> <web-resource-collection> <web-resource-name>Public</web-resource-name> <url-pattern>/public/*</url-pattern>   </web-resource-collection> </security-constraint>

---

en gros tu crée un <security-constraint> sans rajouter <auth-constraint> et pour accéder a tes ressource /public/* pas besoin de s'authentifier

Merci.
Je viens d'essayer et cela marche bien :ccool:

Cependant j'utilise la librairie de composant Primefaces et visiblement les composants ne sont pas pris en compte. Une idée ?

oui, il faut que tu rajoutes ces URL dans la partie "public" de ta "web-resource-collection" :

1 - /faces/javax.faces.resource/*
2 - /resources/*

en regardant le code source HTML généré, ça t'aurait mis sur la voie ;)

Effectivement :oops:

Merci quand même :)

Moi a ta place j'aurais mis un dossier protected ou je mettrai toutes les ressources protégées et je le protège avec realm. c'est la solution la plus simple que j'applique tout le temps et ça marche

Donc le nom de ton dossier apparaît dans chaque adresse non ?

Désolé car moi j'utilise PrettyFaces pour réécrire mes url.