Mettre les pages JSP sous WEB-INF

salut tout le monde,
J'ai trouvé sur le net un article qui parle de best-practices Web et parmis ces best-practices c'est de mettre les pages JSP sous le repertoire WEB-INF et non pas dans le meme niveau que le web-inf.j'ai essayé de mettre mes pages JSP dans un repertoire sous le Web-inf mais ca marche pas voici mon code sachant que j'utilise tiles :

Code:

---

1 2 3 4

<definition name="owliance.site.pager.page" extends="site.mainLayout"> <put name="title" value="Pager" /> <put name="body" value="WEB-INF/pager/pager.jsp" /> </definition>

---

Si je met le jsp pager.jsp dans le meme niveau que le repertoire WEB-INF ca l'aire de marcher mais désque je la place sous WEB-INF/pager/ la page ne s'affiche plus.
Merci pour l'aide

Essaie en ajoutant un / devant WEB-INF :

Code:

---

<put name="body" value="/WEB-INF/pager/pager.jsp" />

---

En fait, le répertoire WEB-INF est un répertoire protégé, inaccessible.
Il est destiné à contenir ton descripteur de déploiement (web.xml), les classes qui constituent ton application, tes librairies, tes fichiers de configuration XML, ...
Il est logique que, si tu y places tes pages JSP, celles-ci ne pourront être atteintes !

Citation:

---

parmis ces best-practices c'est de mettre les pages JSP sous le repertoire WEB-INF

---

Je pense que cette affirmation est totalement fausse.
Pourrais-tu donner la référence que tu as consultée ?

Citation:

---

Envoyé par aJavaDeveloper

En fait, le répertoire WEB-INF est un répertoire protégé, inaccessible.
Il est destiné à contenir ton descripteur de déploiement (web.xml), les classes qui constituent ton application, tes librairies, tes fichiers de configuration XML, ...
Il est logique que, si tu y places tes pages JSP, celles-ci ne pourront être atteintes !

Je pense que cette affirmation est totalement fausse.
Pourrais-tu donner la référence que tu as consultée ?

---

Le répertoire WEB-INF est inaccessible via une url dans un navigateur et c'est justement pour ça qu'il est judicieux de mettre les jsp sous WEB-INF si on ne veut pas que n'importe qui y accède directement.;)

Par contre, on peut très bien faire référence à une jsp présente sous WEB-INF dans un fichier de config comme struts-config.xml ou tiles-defs.xml.

Merci c_nvy ca roule bien il me monqué le /

Citation:

---

Le répertoire WEB-INF est inaccessible via une url dans un navigateur et c'est justement pour ça qu'il est judicieux de mettre les jsp sous WEB-INF si on ne veut pas que n'importe qui y accède directement.

---

Etant donné que les pages JSP doivent parfois être atteintes via des liens HTML (<a href=.../>), je crois qu'il est fastidieux de devoir faire le tri entre les pages auxquels on n'accèdera QUE via des redirections depuis servlets et les autres.
De plus, accéder directement à une page JSP n'apportera pas grand chose à un utilisateur malveillant : une erreur 500, une page HTML inconsistante ou une page d'erreur...rien de bien grave en somme (il est logique qu'un comportement anormal de l'utilisateur déclenche une erreur...).

Personnellement, comme j'utilise Struts et Tiles, je n'ai aucune référence à des jsps dans les jsp elles-mêmes.
Tout est centralisé dans les fichiers struts-config.xml et tiles-defs.xml.

Sinon, si menzlitsh veut empêcher l'accès direct à ces pages jsp, il doit avoir de bonnes raisons.;)