[Session]jsp session

Version imprimable

23/05/2005, 10h40
youss

[Session]jsp session

j'ai un probléme avec les sessions en jsp c'est lorsque un utilisateur se deconnécte du site et il essaie d'atteindre une page qlconque du site sans se reconnécté.Merci d avance

[Modéré par Didier] : ajout de tag dans le titre - Les règles du forum Java

Re: jsp session

Citation:

Envoyé par youss

j'ai un probléme avec les sessions en jsp c'est lorsque un utilisateur se deconnécte du site et il essaie d'atteindre une page qlconque du site sans se reconnécté.Merci d avance

Si j'ai bien conpris, tu veux que l'utilisateur ne puisse pas accéder directement à tes pages alors q'uil n'est pas connecté.

Le truc que tu peux faire c'est développer un template JSP qui contiendra une fonction de vérification de session. Par exemple:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 //importer une classe java type singleton qui contient la fameuse fonction de vérification, genre SecuriteBusiness.java <% if (! SecuriteBusiness.getInstance().isUtilisateurConnecte(request) { %> //rediriger vers la page de login ou page d'erreur de session <% } else { %> //inserer le corps de ta page jsp <% } %>
Inconvénient, il faut le faire pour toutes les pages et établir une convention de nommage pour éviter de se perdre genre MaPage.jsp qui implémentera le template et bodyMaPage.jsp, ta page jsp qui sera insérée dans le template (on peut alors appeler ça un corps de page)

Ensuite ces "corps de page jsp", tu peux les mettre dans un repertoire à accés sécurisé. Pour cela il faut modifer le fichier web.xml de ton appli web. Ainsi l'utilisateur n'aura pas accés à tes pages mais à celles qui sont gérées par templates.

Voilà quelques pistes, les experts auront sûrement de meilleurs conseils.

David

23/05/2005, 11h32
youss

oui mais est ce qui il nya pas de méthode pour juste tester si une session est déja créer ou non.
23/05/2005, 11h33
Aldo

pour ne pas changer tes pages, tu peux utiliser un filtre qui te permet de vérifier la session avant d'exécuter une URL.
23/05/2005, 11h36
youss

et comment je fai le filtre? c est ce que je cherche :D
23/05/2005, 11h42
Aldo

I y a la méthode isNew() sur l'objet session. A mon avis, il faut mieux forcer une variable dans l'objet session après un login avec succès et relire cette variable ensuite.
23/05/2005, 11h48
Aldo

voila une url intéressante:

http://<br /> http://java.sun.com/j...#wp64572<br />

en gros, il y faut implémenté l'interface Filter dans une classe et paramétré le fichier web.xml pour faire l'appel à cette classe sur les urls voulues.