Gestion des Sessions

Version imprimable

29/10/2008, 11h13
mouaa

Gestion des Sessions

Bonjour,
je débute en jsp/servlets.

je suis en train de développer une appli web.
en première page, j'ai un formulaire d'authentification.

lorsque je valide un login/mot de passe, j'ai un fichier (loginBean.java) qui va vérifier si les login et mot de passe sont corrects.

si c'est le cas, je voudrais créer une httpSession et m'en servir pour afficher sur la jsp suivante "bienvenue nom prénom"

je n'arrive pas à comprendre comment sont créées ces sessions.

je pensais qu'on pouvait faire HttpSession sessionUser = new HttpSession, mais ça ne fonctionne pas.

ma question est simple : comment créer une HttpSession ?

(j'ai vu des histoire de HttpServletRequest... mais j'ai pas compris le rapport... enfin j'ai rien compris du tout)

PLEASE !!!! HELP !

8O
29/10/2008, 11h32
nicocsgamer

Pour récupérer la session tu as la méthode getSession() sur l'objet HttpServletRequest.
29/10/2008, 13h00
kmdkaci

Gestion des sessions

Pour récupérer une session, il faut procéder comme suit :

Code:

HttpSession session = request.getSession();

puis pour sauvegarder par exemple le login dans une session :

Code:

session.setAttribute("masession", login);

pour récuperer la valeur du login dans session on fait :

Code:

String login = (String) session.getAttribute("masession");
29/10/2008, 13h03
mouaa

oui mais ce que je ne comprends pas, c'est d'où vient cette variable "request" ?

comment est-elle initialisée ?

Gestion des sessions

bah ça vient du paramétre HttpServletrequest dans la déclaration de la servlet :
Code:

1 2 3 4 public void doGet(HttpServletrequest request, HttpServletResponse reposne) { ................... }
ou
Code:

1 2 3 4 public void doPost(HttpServletrequest request, HttpServletResponse reposne) { ................... }

bah oui mais pour ça il faut avoir des méthodes post dans ses pages.

moi j'utilise des pages jsf, qui de présentent comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<%@taglib uri="http://java.sun.com/jsf/core" prefix="f"%>
<%@taglib uri="http://java.sun.com/jsf/html" prefix="h"%>
<%@ page language="java" contentType="text/html; charset=ISO-8859-1" pageEncoding="ISO-8859-1"%>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=Cp1252"/>
        <title>Authentification</title>
    </head>
    <body>
        <f:view>
            <h:form>
                Identifiant : <h:inputText value="#{mgr.userID}"/>
                <br/>Mot de passe : <h:inputText value="#{mgr.password}"/>
                <br/><h:commandButton value="Login" action="#{mgr.loginAction}"/>
            </h:form>
        </f:view>
    </body>
</html>

donc on n'a pas le fameux form action = "blabla" method = POST

....donc si pas de post, pas de méthode doPost, pas de request, pas de response....

donc comment faire ?

Code:

1
2
3
 
FacesContext context = FacesContext.getCurrentInstance();
HttpSession session = (HttpSession) context.getExternalContext().getSession(false);

29/10/2008, 14h21
nicocsgamer

Tu tappe sur ta servlet (généralement) soit en get soit en post, donc soit la méthode doGet() soit doPost() est appelée avec comme paramère request et response.

Request c'est les infos que te donne le client qui appel la servlet.
Response c'est les infos que tu donne au client.
29/10/2008, 14h30
slevy

Les objets HttpServletRequest et HttpServletResponse ainsi que les objets Session sont gérés par le serveur d'application donc disponibles automatiquement pour le développeur.
29/10/2008, 16h43
mouaa
ok ça marche !!!! :king:

bon, mais par contre j'ai un autre souci :

je voudrais que mes pages ne soient pas accessibles si l'utilisateur n'est pas connecté, et qu'il soit redirigé vers la page de connexion.

j'ai essayé de chercher, mais je n'ai pas trouvé.

je ne sais pas où je peux placer le code de la condition, j'avais pensé directement dans la jsp, mais je ne crois pas que cela soit possible.

en gros, je voudrais que ça me fasse quelque chose du genre :
Code:

1 2 3 4 5 6 <html> <body> <% if #{mgr.idUser}!=null then %> affiche la page <% else %> redirection vers page de login </body> </html>
je ne sais pas du tout comment m'y prendre, d'autant plus que je n'arrive pas à récuper le "idUser" qui est créé lorsqu'on se connecte dans le loginBean.
(si j'ai bien compris, si un managedBean est déclaré en session, on peut y accéder comme on veut non ?)
30/10/2008, 03h19
X-plode

Bonsoir,

Pour éviter que tes pages ne soit pas accessibles, tu peux utiliser le design pattern => firewall et tu verifies donc l'existence de ton contenu session.

Ainsi tu peux rediriger de base sur un utilisateur non enregistre ou un utilisateur enregistre.

Je l'ai fait et ca marche très bien.

Bon code !!!
30/10/2008, 08h25
Fench

Bonjour,

Qd tu as ton utilisateur qui est correctement loggé, tu place un attribut dans la session du genre session.setAttribute ("utilisateur", valide). (ça tu sais faire maintenant)

Et à chaque page, au début de la page, tu test si l'objet session tel que
request.getSession.GetAttribute ("utilisateur" != null)

Si null alors tu foward vers la page de ton authentification ...
30/10/2008, 08h28
nicocsgamer

Tu peux te servir de la session. Par exemple quand un utilisateur essaye de se connecter tu peux rajouter dans sa session une variable, et sur ta jsp sécurisée tu peux vérifier que cette variable est présente. Tu peux directement accéder à la session utilisateur dans ta jsp.
30/10/2008, 10h42
mouaa

ok, ça serait bien si ça fonctionnait.

sauf que quand je mets ça :

Code:

request.getSession.GetAttribute ("utilisateur" != null)

il me dit
request.getSession cannot be resolved

ya-t-il des choses à initialiser pour que ça fonctionne ?
30/10/2008, 10h44
mouaa

arf, faute de frappe....

en fait il fallait mettre ça :

Code:

request.getSession().getAttribute("utilisateur");

dur dur le matin
30/10/2008, 10h45
nicocsgamer

Tu as quoi comme IDE ?

getSession c'est une méthode donc getSession()

..............
30/10/2008, 10h51
mouaa
bon, ça ne fonctionne pas...
je n'ai pas d'erreur, mais le code ne s'exécute pas.

est-il possible d'afficher le contenu d'une variable dans la page pour voir si elle est correctement initialisée ?

j'ai essayé ça dans la page jsp :
Code:

1 2 3 4 5 user : <% String user = (String) request.getSession().getAttribute("utilisateur"); System.out.println(user); %>
mais rien ne s'affiche... mon code est faux ?
j'ai aussi essayé ça, comme je l'avais vu dans des forums :

Code:

<%= user %>

mais là, c'est eclipse qui hurle...

j'y suis presque, j'en suis sûre !
30/10/2008, 10h56
Fench

oui, désolé, j'avais oublié les () ...

Maintenant le request.getSession().getAttribute() retourne un type Object
d'ou le test avec null pour savoir si "utilisateur" existe.

Maintenant qd tu fais le setAttribute(), tu rentres quoi comme valeur ???
setAttribute( "utilisateur", int); ou String etc ...
30/10/2008, 10h58
mouaa

alors, dans la managed bean, je fais un

Code:

httpSession.setAttribute ("utilisateur", "valide");
30/10/2008, 11h02
Fench

Sinon l'affichage par ex dans une JSP

<p>user = <%= user%>.</p>
30/10/2008, 11h05
Fench

httpSession.setAttribute !!!

ça m'étonnerait que cela marche ...

Déclaration
HttpSession session = request.getSession();
puis
session.setAttribute ("utilisateur", "valide");

pour être plus précise, j'ai mis ça :

Code:

1
2
3
FacesContext context = FacesContext.getCurrentInstance();
HttpSession httpSession = (HttpSession) context.getExternalContext().getSession(true);
httpSession.setAttribute ("utilisateur", "valide");

c'est pas bon non plus ?

30/10/2008, 12h14
Fench

En fait, je n'utilise pas du tout cette recherche de session
FacesContext context = FacesContext.getCurrentInstance();
HttpSession httpSession = (HttpSession) context.getExternalContext()

Et je crois que pour avoir relu le début du post que c un pb dans la conception de ton application.

Première page JSP = login et mot de passe de l'user puis POST vers un controller de login (qui est une servlet) et pas une class simple que tu fais (enfin je crois)
donc public class loginclass extends Servlet {}

Dans ce controller, si le login et mot de passe sont ok alors tu setAttribut de la session avec "utilisateur", "valide"
comme tu es dans une servlet class, tu as directement la session par le request.getSession()

Ensuite dans tes autres pages JSP, tu test si l'objet "utilisateur" existe et plus voili voilà

J'suis assez clair :roll:

Bon ap A+
30/10/2008, 12h29
mouaa

hélas, c'est une class simple, donc pas d'extend servlet....
30/10/2008, 13h10
mouaa
bon j'ai réussi à m'en dépatouiller de ces sessions.

par contre, je ne comprends pas niveau session :

j'ai mon bean :
Code:

1 2 3 4 5 6 if ( _uid.equalsIgnoreCase(mail) && _pwd.equalsIgnoreCase(mdp) ) { action = "loginPass"; errLogin = ""; setErrLogin(errLogin); httpSession.setAttribute ("utilisateur", "valide"); }
en fait, dans ce code, je vérifie le mot de passe.
s'il est bon, je mets errLogin à "" et je mets la session en valide.

errLogin, c'est une variable qui est contenue dans mon bean, et ce bean a un scope session.

(donc double session pour le coup ! et double emploi donc... mais c'est pour les tests.)

bon, le souci c'est que quand je lui rentre un nom d'utilisateur et un mot de passe corrects, je suis sensée passer dans le petit bout de code cité plus haut.

ma page est bien redirigée : action est bien passée à "loginPass"
(la redirection est faite par faces-config.xml)

donc action = loginPass
mais errLogin = erreur
et httpSession.getAttribute ("utilisateur", "invalide");

c'est à n'y rien comprendre !
30/10/2008, 14h24
Fench

Si errLogin dans une variable de ton bean et que tu as défini dans ta JSP
<jsp:useBean id="bip" scope="application .....>

pour modifier la variable errLogin il faut faire dans ta JSP
<jsp:setProperty name="bip" property="errLogin" value="">
30/10/2008, 14h27
Fench

Ou alors méthodes get et set de ton bean pour mettre à jour tes attributs de ta classe
30/10/2008, 15h52
mouaa

ok, problème des sessions résolu.

Merci à tous !

:yaisse2::king: