Quel répertoire confidentiel ?

Version imprimable

26/01/2007, 09h21
spekal

Quel répertoire confidentiel ?

Bonjour,

Je voudrais avoir pour une webapp un répertoire confidentiel.

J'ai un peu peur de le mettre directement à la racine de la webapp. Il me semble que dans le répertoire WEB-INF, je serai à peu près protégé.

Qu'en pensez-vous ? Quelle est la meilleure solution, sachant que ce n'est pas non plus hyper sensible.

Merci pour vos avis.
26/01/2007, 09h27
willoi

peut etre tu pourrais te pencher sur acegi-security, ainsi tu pourra gerer les acces aux divers dossiers de ton application
26/01/2007, 09h37
spekal

Non, je voudrais quelque chose de basique, juste une bonne pratique qui me protège de 75% des malins. Et puis je n'utilise pas Spring, qui me semble être l'environnement de cet outil.
26/01/2007, 09h55
willoi

Quel technologies utilise tu alors dans ton appli ?
26/01/2007, 09h57
fr1man

Si tu veux qqch de simple, utilise le rep WEB-INF comme tu l'as dit.
Ce répertoire n'est pas accessible par un navigateur.
26/01/2007, 10h29
spekal

Ben j'utilise Servlet / JSP, c'est tout 8O Je sais que, de nos jours, c'est anormal 8O Cependant, notez que nous sommes sur le forum Servlets / JSP c'est tout, hein.

Bon, je crois que je vais me satisfaire de WEB-INF, comme le propose fr1man. Merci.

tu peux aussi ajouter une contrainte de securité dans le web.xml

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<display-name>Sécurité http</display-name>
      <web-resource-collection>
        <web-resource-name>Ressource protégée</web-resource-name>
        <url-pattern>/protected/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
      </web-resource-collection>
 
     <auth-constraint>
        <role-name></role-name>
      </auth-constraint>
   </security-constraint>

tu pourras meme te créer un role pour y acceder quand meme via login/pass

26/01/2007, 12h58
spekal

Supérieurement génial. Cela montre bien qu'il faut toujours poser des questions. Je vais vite mettre résolu, sinon je risque d'en avoir trop. Merci !