Protection des applications web

Bonjour à tous,

après avoir developpé mon appli web avec eclipse 3.2 +struts 1.3 +tomcat 5.5, je suis confronté à un problème qui est la protection des pages jsp et des dossiers. En fait dans mon appli, la page d'accueil sert à s'authentifier pour pouvoir accéder aux pages privées. MAis comme les pages privées ne sont pas protéger alors on peut y accéder en tapant le nom de la page ds l'url.
J'avais utilisé realm au début du projet mais ça ne fonctionne pas.
J'aimerais savoir si vous avez des tutos ou quelques solutions à ce pb.

Merci d'avance.

il te manque peut être le security-constraint dans le web.xml ?

ce tutoriel t'aideras peut être : http://beuss.developpez.com/tutoriel...on/formulaire/

J'ai bien ajouté le security-constraint dans le fichier web.xml. Merci pour le tuto mais c'est celui que j'ai suivi pour mettre en place la protection.

LE problème est qu'il détecte bien mon login mais il n'arrive pas à trouver mon rôle qui est définr dans la table rôle. Je vous met une copie de la configuration de realm :

Code:

---

1 2	<Realm className="org.apache.catalina.realm.DataSourceRealm" dataSourceName="jdbc/opeli" debug="99" localDataSource="true" userCredCol="pass" userNameCol="login" userRoleCol="role" userRoleTable="roles" userTable="utilisateurs"/>

---

Dans ma base de donnée mysql, j'ai bien une table utilisateurs et une table roles.

Je ne vois toujours pas d'où vient le problème. Merci de votre aide.