Version imprimable
je travail avec JSP avec Tomcat 5.9 .
j ai crée un formulaire qui permet à un utilisateur de saisir son nom d'utilisateur, et son mot de passe. :?
Le probleme est ke le systeme retient le mot de passe .
j 'aimerai bien savoir s'il y a une solution pour ne pas permetre au systeme de retenir les mots de passes dans ce formulaire :!:
je crois que je doit vider le cache 8O Mais je sais pas comment :(
Merci d'avance :idea:
[Modéré par Didier] : ajout de tag dans le titre - Les règles du forum Java
Salut,
Je pense que tu parles du système propre au navigateur qui permet de retenir les mots de passes entrés dans les formulaires.
Pour empêcher celà il faut intervenir directement sur la machine cliente. Il ne sagit pas d'un paramètre coté serveur, mais d'un paramètre coté client, à changer dans les préférences du navigateur.
Il existe cependant une astuce, pour que les navigateurs soient un peu perdu : changer régulièrement l'attribut "name" des input. Ainsi, tu peux dérouter le navigateur, qui a retenu le mot de passe pour un champ précis, mais qui ne peut pas faire le rapprochement avec ton nouveau champ doté d'un name différent, bien qu'étant sur la même page.
Bon courage,
K
Oui c est vrai, le probleme c que si tu utilise les realm pour gerer tes authentifications, alors si tu changes les attributs name des input de ton form, je pense que tomcat ne sera pas capable d intercepter les informations pour les faire passer dans le realmCitation:
Envoyé par KiLVaiDeN
Merci boucoup !
Mais je crois pas que ça va marché :?
comment changé régulièrement l'attribut "name" des input ?
je les change manuellement :?:
ç pas trés pratique :cry:
Faut mettre la partie login à part, pour la gérer independament.
Passe en input hidden la valeur unique à concatener au name, par exemple l'heure en cours ( "2005072211" par exemple ) comme ça tu pourras gérer même les retardataires :wink:
Si mon exemple n'est pas clair :
<input type="hidden" name="concatValue" value="2005072211">
<input type="text" name="login2005072211">
<input type="password" name="password2005072211">
Mais c'est une astuce bête et méchante !
K
Merci boucoup !
Mais j ai pas comprie ! :oops:
pour moi j ai deux champ :
<input type="text" name="login" >
<input type="password" name="password" >
:idea:
je pense qu'en faisant simplement la chose suivante, ton mot de passe ne sera pas conserve dans le champ password
Sinon si tu utilise struts, si l'utilisateur entre un mauvais mot de passe alors t'as la possibilité aussi de ne pas réafficher le mot de passe qu'il a saisi par:Code:
2<input type="password" name="password" value=""/>
Code:
2<html:password property="password" redisplay="false"/>
:D
voila ce que j'ai utilisé et ç tres bien marché !
<input name="user" type="text" size="20" maxlength="25" onBlur="passwd.value='' ">
<input type="password" maxlength="20" name="passwd" value = '' size="20" >
et ça marche tres bien ! :wink:
bonjour,
je ne suis pas sur qu'il n'y pas d'effet de bord à ta méthode.
Pourquoi n'avoir pas simplement effacé le champ password au chargement de la page ?
Code:
2
3
4
5
6function effacerPassword() { document.forms[0].passwd.value=""; } <body onLoad="effacerPassword()">
J'ai essayé ce que Pietra a dit mais ça marche pas !
:?
car ton script efface le valeur de passwd au chargement de la page.
Mais il n empeche pas le sauvgarde du mot de passse !
car lorsque je tappe le nom d utilisateur, il donne le mot de passe sauvgarder! :x
Merci !
Tu as résolu à moitié ton problème. Ta solution ne fait qu'effacer le mot de passe quand tu quittes (event: onblur) le champ user.
- - ça n'interdit pas au système de retenir le mot de passe
- en quittant le champ user (navigation par tab), le mot de passe est effacé grrrr :cry:
:wink:
en cherchant un peu
Citation:
Bon alors j'viens de tomber sur ZE truc tout con
Dans le champ d'un formulaire, il suffit de foutre autocomplete="off" dans l'attribut de l'input.
Exemple : <input name="passoueurde" type="password" autocomplete="off">
Marche aussi d'une façon plus générale en l'appliquant directement dans le tag <form>
L'attribut "autocomplete" ne fait pas parti des spécifications HTML ==> génère un document HTML invalide.
Assurément, il fonctionne sur IE. Il faudra tester les autres navigateurs.
AutoComplete