Problème avec j_security_check et les images

Version imprimable

18/06/2008, 13h40
Jack-Ob

Problème avec j_security_check et les images

Bonjour,

dans mon application web en Java EE 5 je me sert d'un formulaire avec j_security_check pour me connecter et tout marche bien, le seul problème viens du fait que je ne peux pas insérer d'image ou inclure une page de css dans ma page login.jsp.
Quand j'essaye d'inclure une image ou un lien vers ma page de css je me connecte mais il me redirige vers l'image ou la page de css.:aie:
Je ne voie pas trop pourquoi il fait ça et comment résoudre ce problème.

Merci d'avance pour votre aide

Bonjour,

Peux tu nous fournir le web.xml de ton application.

Il faut normalement pour faire ceci, exclure toutes les ressources et ensuite inclure les ressources dont tu as besoin (pour l'affichage de ta JSP).

Exemple :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
<security-constraint>
    <display-name>NoAccessForNotLoggedUser</display-name>
    <web-resource-collection>
      <web-resource-name>NoAccessForNotLoggedUser</web-resource-name>
      <description>Verrouiller toutes les ressources privees</description>
      <url-pattern>*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <role-name>user_connected</role-name>
    </auth-constraint>
    <user-data-constraint>
      <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
  </security-constraint>
  <security-constraint>
    <display-name>Ressources publiques</display-name>
    <web-resource-collection>
      <web-resource-name>RessourcesPublic</web-resource-name>
      <description>Ouvrir toutes les ressources publiques</description>
      <url-pattern>/resource/*</url-pattern>
      <url-pattern>*.css</url-pattern>
      <url-pattern>*.js</url-pattern>
      <url-pattern>*.gif</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
      <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
  </security-constraint>

Ok d'après ton message je me rends compte que ça dois venir du web.xml. Voici le mien:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
<context-param>
<param-name>com.sun.faces.verifyObjects</param-name>
<param-value>false</param-value>
</context-param>
<context-param>
<param-name>com.sun.faces.validateXml</param-name>
<param-value>true</param-value>
</context-param>
<context-param>
<param-name>javax.faces.STATE_SAVING_METHOD</param-name>
<param-value>client</param-value>
</context-param>
    <filter>
        <display-name>RichFaces Filter</display-name>
        <filter-name>richfaces</filter-name>
        <filter-class>org.ajax4jsf.Filter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>richfaces</filter-name>
        <servlet-name>Faces Servlet</servlet-name>
        <dispatcher>REQUEST</dispatcher>
        <dispatcher>FORWARD</dispatcher>
        <dispatcher>INCLUDE</dispatcher>
    </filter-mapping>
 
    <servlet>
        <servlet-name>Faces Servlet</servlet-name>
        <servlet-class>javax.faces.webapp.FacesServlet</servlet-class>
        <load-on-startup>1</load-on-startup>
    </servlet>
    <servlet-mapping>
        <servlet-name>Faces Servlet</servlet-name>
        <url-pattern>/faces/*</url-pattern>
    </servlet-mapping>
    <session-config>
        <session-timeout>
            30
        </session-timeout>
    </session-config>
    <welcome-file-list>
        <welcome-file>default.jsp</welcome-file>
    </welcome-file-list>
    <security-constraint>
        <display-name>Constraint1</display-name>
        <web-resource-collection>
            <web-resource-name>protected</web-resource-name>
            <description/>
            <url-pattern>/*</url-pattern>
            <http-method>GET</http-method>
            <http-method>POST</http-method>
            <http-method>HEAD</http-method>
            <http-method>PUT</http-method>
            <http-method>OPTIONS</http-method>
            <http-method>TRACE</http-method>
            <http-method>DELETE</http-method>
        </web-resource-collection>
        <auth-constraint>
            <description/>
            <role-name>TECHNIQUE</role-name>
            <role-name>COMMERCE</role-name>
            <role-name>ADV</role-name>
        </auth-constraint>
    </security-constraint>
    <login-config>
        <auth-method>FORM</auth-method>
        <realm-name/>
        <form-login-config>
            <form-login-page>/JSP/login.jsp</form-login-page>
            <form-error-page>/JSP/loginError.jsp</form-error-page>
        </form-login-config>
    </login-config>
    <security-role>
        <description/>
        <role-name>TECHNIQUE</role-name>
    </security-role>
    <security-role>
        <description/>
        <role-name>COMMERCE</role-name>
    </security-role>
    <security-role>
        <description/>
        <role-name>ADV</role-name>
    </security-role>
</web-app>

Bon merci tout d'abord car ça marche, j'ai changé mon web.xml et les images s'affiche bien:king:.

Maintenant le seul problème qu'il me reste c'est que j'ai RichFaces et qu'il importe ses propres css et que ceux-là ne sont pas des .css d'après le code source.

Voici la ligne que RichFaces rajoute:

Code:

1
2
<link rel='stylesheet' class='component' type='text/css' href='/NumeroJSF-war/faces/a4j_3_2_1-SNAPSHOTorg/richfaces/renderkit/html/css/basic_classes.xcss/DATB/eAELXT5DOhSIAQ.sA18_' />
<link rel='stylesheet' class='component' type='text/css' href='/NumeroJSF-war/faces/a4j_3_2_1-SNAPSHOTorg/richfaces/renderkit/html/css/extended_classes.xcss/DATB/eAELXT5DOhSIAQ.sA18_' />

Merci bien de m'aider

19/06/2008, 09h30
yolepro

Tu peux inclure un repertoire complet (cf exemple : /resources/*).
Si tu es sure que le contenu de /NumeroJSF-war/faces/a4j_3_2_1-SNAPSHOTorg/richfaces/renderkit/html/

contient uniquement des ressources (ou des données non sensible), tu peux l'ajouter a tes ressources publics.
19/06/2008, 10h18
Jack-Ob

Bon voila mon problème est résolu, merci de ton aide.:yaisse2:

Voici la solution:

Dans:
/NumeroJSF-war/faces/a4j_3_2_1-SNAPSHOTorg/richfaces/renderkit/html/

NumeroJSF-war est le nom de mon application donc je ne le met pas dans l'URL que j'exclus.
faces viens du fait que j'utilise JSF et c'est où se situait mon problème, il faut le mettre et je ne le faisais pas...

Donc voilà ce qu'il fallait que je rajoute à web.xml:

Code:

<url-pattern>/faces/a4j_3_2_1-SNAPSHOTorg/richfaces/renderkit/html/css/*</url-pattern>

Encore merci yolepro:king: