Application server - formsweb.cfg restrictedURLparams

Bonjour
j'ai un problème de sécurité avec l'application server 10g r2. Ce problème ne se pose pas en 11g.

j'ai défini dans le fichier formsweb.cfg le paramètre suivant pour empêcher toute connection avec un userid ou un form.

[default]
retrictedURLparams=userid,form

URL appelante 1 - avec le paramètre form

10.10.10.26:7777/forms/frmservlet?config=test&form=test1.fmx

-> j'obtiens le message
"Restricted parameters [form] cannot be specified in the URL."


URL appelante 2 - avec les paramètres form ET restrictedURLparams

10.10.10.26:7777/forms/frmservlet?config=test&form=test1.fmx&restrictedURLparams=userid

-> exécution du module form test1.fmx !!

le paramètre restrictedURLparams dans l'URL écrase le paramètre défini dans le fichier formsweb.cfg

je n'arrive pas à contourner le problème.
Avez-vous déjà rencontré ce problème ?
gf