les sessions en jsp

Salut
je developpe une application en jsp qui tourne sous une base de donées oracle. j'aimerais y ajouté un mecanisme pour definir les droit administrateur et les droit simple utilisateur.
Mais je ne sais comment m'y prendre et c'est urgent quelqu'un peut il me donnée un coup de main? MErci d'avance!!

soit plus precis t'es trop vague.. les droitqs sur quoi? Sur l'accés aux pages, aux données, à quoi?? Comment? :?

Apres reflexion si tu as une table user... par exemple tu met un champ type_utilisateur A pour administrateur et S pour simple utilisateur.. tu recupere ce champ au moment au la personne se logue sur ta page jsp.. tu la teste et suivant le type retourner tu donnes accés à tel lien ou tel page ou fonctionnalité.. J'espère que c 'est ce que tu cherchais sinon précise un peu.. voili voilou.. ;)

Citation:

---

Apres reflexion si tu as une table user... par exemple tu met un champ type_utilisateur A pour administrateur et S pour simple utilisateur.. tu recupere ce champ au moment au la personne se logue sur ta page jsp.. tu la teste et suivant le type retourner tu donnes accés à tel lien ou tel page ou fonctionnalité.. J'espère que c 'est ce que tu cherchais sinon précise un peu.. voili voilou..

---

En fait kore62 c'est à peu près ce que t'a decris dans ce post que je veux faire. mes session me permettra de limiter les droits des simple utilisateur à la consultation uniquemeent et les administrateur auront tous les droits.
je veux en fait savoir comment créer les variable de session lorsque l'utilisateur se connecte et comment testé ses variables en passant d'une page à l'autre. en resumé je veux savoir gerer les variable de session en jsp.

session.setAttribute("Nom de la variable", valuervariable);
session.getAttribute("Nom de la varaible");

exemple de session:

Code:

---

1 2 3 4 5 6

//Enregistrement de la variable login en session session.setAttribute("Login", login)   //recuperation de la varaible en session session.getAttribute("Login");

---

Le nom login est comme tu veux , tu peux mettre autre chose si tu veux...
il te permet juste de retrouver la variable login..

Tu peux mettre plusieurs varaibles dans ta session, mettre des objets etc... ;)

MErci pour l'information mais peux tu s'il te plait me donner un exemple où on se connecte à partir d'une page de connexion(login et mot de passe), on initialise les variable de session(avec setAttribute) puis on les recupère sur une autre page ou bien connais tu un site où je peux trouver un bon tutoriel sur les sessions.
La recuperation de mes variable me pose un problème:
pour recuperer ma variable que j'ai initialisé comme ceci

Code:

---

session.setAttribute("Login", login);

---

sur une autre page comment je procède? est ce que je peux faire un test du genre

Code:

---

1 2 3 4 5

if(session.getAttribute("Login").equals(login)) { ... }

---

??
Les variables de session sont elles automatiquement accessible au niveau de chaque page à partir de leur initialisation??

Aussi je voudrais savoir comment faire pour la deconnexion?
Merci d'avance!!

Oui, les objet HttpServletRequest, HttpServletResponse et HttpSession sont directement accessible et initialisé dans une jsp. Ils sont accessible respectivement par les varialbes request, response et session.

Ainsi dès ta première ligne dans ta jsp tu peux travailler sur ces objets.

Pour la déconnexion il suffit, dans ton cas, de supprimer ton login et mdp de ta session.

Code:

---

session.removeAttribute("Login");

---

:yaisse2:

EDIT : dans ton test, la méthode getAttribute renvoi un Object. Utilise alors

Code:

---

1 2	if((String)session.getAttribute("Login").equals("login")) { ... }

---

Merci beaucoup pour les informations j'ai crée mes variables et j'y accède sans problème.
Mais j'ai l'impression que mes variable de session expire après un certain temps:
- est ce normal?
- comment faire pour les maintenir ou renouveler tant qu'une personne est connecté?

Edit
par exemple:
j'ai crée ma variable comme ceci

Code:

---

session.setAttribute("Centre", rs.getString("NUMCENTRE"));

---

et je recupère cette variable dans mon menu pour faire un test

Code:

---

String leCentre = ce.getCentre(session.getAttribute("Centre").toString());

---

Mais après quelques minutes je recharge la page il m'affiche cette erreur

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

org.apache.jasper.JasperException org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:370) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:291) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:241) javax.servlet.http.HttpServlet.service(HttpServlet.java:802) org.netbeans.modules.web.monitor.server.MonitorFilter.doFilter(MonitorFilter.java:362)     cause mère   java.lang.NullPointerException org.apache.jsp.conexion_jsp._jspService(conexion_jsp.java:349) org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:97) javax.servlet.http.HttpServlet.service(HttpServlet.java:802) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:322) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:291) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:241) javax.servlet.http.HttpServlet.service(HttpServlet.java:802) org.netbeans.modules.web.monitor.server.MonitorFilter.doFilter(MonitorFilter.java:362)

---

:?:(

Oui, les sessions expirent, mais tu peux fixer toi même la durée maximal d'inactivité (après, elle expire)
- soit dans le fichier web.xml

Code:

---

1 2 3 4

<session-config> <session-timeout>60</session-timeout> </session-config>

---

- soit par du code

Code:

---

1 2	session.setMaxInactiveInterval(60);

---

A+

Ok merci OButterlin mais j'aimerais c'est quelle unité de temps ? minute ou seconde?

C'est bon j'ai vu que c'est en seconde. :yaisse2:
Merci encore à vous tous :king:;)