Apache Shiro: redirection au page login après Authentification

Version imprimable

Quand j'essaie d'accéder à certaines pages protégées comme writerPage.jsp, Shiro me rediriger vers la page loging.jsp même après authentification.

http://u.cubeupload.com/4badapp/Spri...Appmvn5Net.png

Voilà le fichier shiri.ini

Code:

1
2
3
4
5
6
7
8
9
[users]
admin = p
mike = p, reader, writer
joe = p, writer 
 
 
[urls]
/success/** = authc
/writer/** = authc

Le log du Server GlassFish

Code:

1
2
3
4
5
6
7
8
INFO: PWC1412: WebModule[/ShiroTest3_mvn] ServletContext.log():Cleaning up Shiro Environment
INFO: PWC1412: WebModule[/ShiroTest3_mvn] ServletContext.log():Initializing Shiro environment
GRAVE: 105 [http-thread-pool-4848-(1)] INFO org.apache.shiro.web.env.EnvironmentLoader - Starting Shiro environment initialization.
 
GRAVE: 997 [http-thread-pool-4848-(1)] INFO org.apache.shiro.web.env.EnvironmentLoader - Shiro environment initialized in 882 ms.
 
INFO: Loading application com.mycompany_ShiroTest3_mvn_war_1.0-SNAPSHOT at /ShiroTest3_mvn
INFO: com.mycompany_ShiroTest3_mvn_war_1.0-SNAPSHOT was successfully deployed in 1*606 milliseconds.

Et voila le fichier web.xml

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
    <?xml version="1.0" encoding="UTF-8"?>
 
    <web-app xmlns="http://java.sun.com/xml/ns/javaee"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
            xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
            version="3.0">
        <session-config>
            <session-timeout>
            30
            </session-timeout>
        </session-config>
 
        <listener>
            <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>
        </listener>
 
 
        <filter>
            <filter-name>shiroFilter</filter-name>
            <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
        </filter>
 
 
        <filter-mapping>
            <filter-name>shiroFilter</filter-name>
            <url-pattern>/*</url-pattern>
            <dispatcher>REQUEST</dispatcher>
            <dispatcher>FORWARD</dispatcher>
            <dispatcher>INCLUDE</dispatcher>
            <dispatcher>ERROR</dispatcher>
        </filter-mapping>
 
    </web-app>

27/05/2013, 20h57
helloct

Quelqu'un pourrait m'aider à résoudre ce problème SVP.
27/05/2013, 22h55
Influenza
Bonjour,

Ca vient de ton instruction "authc" qui impose de demander un "login / password" pour chaque page correspondante au "pattern". En fait je pense qu'il te faudra mettre "user" pour toutes tes pages sauf pour celle de login.

Par exemple :
Code:

1 2 3 4 5 6 7 8 9 [main] authc.loginUrl = /login.jsp user.loginUrl = /login.jsp [urls] /logout.jsp = logout /login.jsp = authc /** = user
Mathieu
28/05/2013, 00h28
helloct
Merci d'Avoir repondu Mathieu,

Bon au fait je pense que vous n'avez pas bien compris la question,
si je met
Code:

1 2 3 4 [urls] /logout.jsp = logout /login.jsp = authc /** = user
et que je lence l'application, il me demander de m'authentifier, la y'a pas de problème,

Aufait, ce que je voulais moi c'est qu'il me demande de m'authentifier seulement quand je veux accéder au page writerPage.jsp ou successLogin.jsp .

Il me demande de m'authentifier quand j'essaye d'accéder à ces pages (donc jusque là c'est ok), mais après avoir mis le login et le mot de passe, il me demande de me connecter a nouveau comme si le login ou le mot de passe n'est pas correcte :?

Et pour ce qui dans le [main], si je l'ajoute, l'application ne se lence meme pas :calim2:
28/05/2013, 17h56
Influenza
Bonjour,

Je te donnais juste un exemple qui permet de distinguer la notion de demande de mot de passe (authc) et de pages pour lesquelles l'utilisateur est déjà connecté (user). Il y a aussi les pages accessibles sans authentification (anon). Dans ton cas je pense que ça donnerait :
Code:

1 2 3 4 5 [urls] /login.jsp = authc /success/** = user /writer/** = user /** = anon
Mathieu