Déplacer les pages dans /WEB-INF/

Version imprimable

Bonjour :)

Pour augmenter la sécurité de mon application, j'ai déplacé mes pages dans le répertoire /WEB-INF/.

J'ai évidement modifier tous les fichiers contenant les chemins.

J'accède via mon navigateur à index.jsp (la seule page qui n'est pas dans /WEB-INF/), je me loggue et arrive sur menu.jsp (lui dans /WEB-INF/).
Jusque la c'est magnifique! Mais à partir de ma page menu, je n'accède plus à rien! :?

Je ne comprend pas trop car j'utilise les mêmes procédés/configuration pour accéder à menu.jsp et aux autres pages...

Mes navigations rules:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
<!--  Navigation Rules -->
  <!--  BEGIN FROM EVERYWERE -->
  <navigation-rule>
    <navigation-case>
      <from-outcome>test</from-outcome>
      <to-view-id>/WEB-INF/jsp/test.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>index</from-outcome>
      <to-view-id>/index.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>report</from-outcome>
      <to-view-id>/WEB-INF/jsp/report.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>historylist</from-outcome>
      <to-view-id>/WEB-INF/jsp/historylist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>userlist</from-outcome>
      <to-view-id>/WEB-INF/jsp/userlist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>tasklist</from-outcome>
      <to-view-id>/WEB-INF/jsp/tasklist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>customerlist</from-outcome>
      <to-view-id>/WEB-INF/jsp/customerlist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>menu</from-outcome>
      <to-view-id>/WEB-INF/jsp/menu.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END FROM EVERYWHERE -->
  <!--  BEGIN USERLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/userlist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>userform</from-outcome>
      <to-view-id>/WEB-INF/jsp/userlist.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>userview</from-outcome>
      <to-view-id>/WEB-INF/jsp/userlist.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END USERLIST.JSP -->
  <!--  BEGIN TASKLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/tasklist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>taskform</from-outcome>
      <to-view-id>/WEB-INF/jsp/taskform.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>taskview</from-outcome>
      <to-view-id>/WEB-INF/jsp/taskview.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END TASKLIST.JSP -->
  <!--  BEGIN CUSTOMERLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/customerlist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>customerform</from-outcome>
      <to-view-id>/WEB-INF/jsp/customerform.faces</to-view-id>
    </navigation-case>
    <navigation-case>
      <from-outcome>customerview</from-outcome>
      <to-view-id>/WEB-INF/jsp/customerview.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END CUSTOMERLIST.JSP -->
  <!--  BEGIN HISTORYLIST.JSP -->
  <navigation-rule>
    <from-view-id>/WEB-INF/jsp/historylist.jsp</from-view-id>
    <navigation-case>
      <from-outcome>historyview</from-outcome>
      <to-view-id>/WEB-INF/jsp/historyview.faces</to-view-id>
    </navigation-case>
  </navigation-rule>
  <!--  END HISTORYLIST.JSP -->
 
  <!-- End of navigation rules -->

Quel pourrait bien en être la cause?

Merci :)

24/03/2009, 13h34
longbeach

Les JSPs ne sont pas censées être sous WEB-INF

Tu peux gérer la sécurité en paramètrant web.xml
24/03/2009, 14h09
JeReMsS69

Okay merci je vais tester :)

J'ai ajouté ceci dans mon web.xml:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<!-- Security Constraint -->
  <security-constraint>
    <display-name>Constraint</display-name>
    <web-resource-collection>
      <web-resource-name>Noaccess</web-resource-name>
      <url-pattern>/jsp/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <description>No access</description>
    </auth-constraint>
  </security-constraint>
  <!-- End of Security Constraint -->

Et j'ai exactement le même, j'ai accès à mon menu mais plus au reste :\

26/03/2009, 09h21
JeReMsS69

Personne n'a d'idée?

En fait je veux juste que mes pages ne soit pas accessible par URL appart ma page index.jsp!

Toute les autres seront appellée via l'application!
26/03/2009, 09h44
Sniper37

tu utilise Facelets??
26/03/2009, 09h46
JeReMsS69

Non, juste myfaces et tomahawk !

On m'a dit de mettre mes pages dans /WEB-INF/ sauf mon index.jsp, mais ca fonctionne pas trop !
26/03/2009, 10h01
Sniper37

tu as une exception?
tu utilise quelles librairies?
26/03/2009, 10h09
JeReMsS69

J'ai une erreur 404,

J'utilise myfaces 1.1.1, tomahawk 1.1.1, portel-api 1.0, servlet-api 2.3, common-beanutils 1.6, common-codec 1.2, common-collections 3.1, common-digester 1.5, common-el 1.0, common-lang 2.1, common-logging 1.0, common-validator 1.1.4
26/03/2009, 10h12
JeReMsS69

Peut-etre au lieu de mettre /jsp/* je metterai /jsp/*.jsp juste pour forcer que les pages soit accessible que par le servlet
26/03/2009, 10h56
Sniper37

Citation:

Envoyé par JeReMsS69

Peut-etre au lieu de mettre /jsp/* je metterai /jsp/*.jsp juste pour forcer que les pages soit accessible que par le servlet

C'est la même chose..
tu as une exception générée?
26/03/2009, 15h19
JeReMsS69

Nan j'ai pas d'exception, j'ai une erreur 404 qui me dit qu'il ne trouve pas la page
26/03/2009, 15h48
Sniper37

ton web.xml maintenant?
tu as enlevé les security-constraintes?
je me rappel avoir lu quelque part que ça fonctionne avec JSF RI, moi avec Facelets et myfaces je n'ai pas réussi à le faire, je pense que ça vient des Facelets..tu peux quand même tester avec JSF RI..

Citation:

Envoyé par longbeach

Les JSPs ne sont pas censées être sous WEB-INF

Tu peux gérer la sécurité en paramètrant web.xml

Par défaut les fichiers dans le web-inf ne sont pas accessible directement par le user. Donc, on ne peux pas accéder à la page sans passer apr la navigation, cette façon de faire est beaucoup utilisée avec Struts, ceci dit, il vaut mieux gérer la sécurité avec un outil approprié, tomcat security management, JAAS, spring security ...
27/03/2009, 09h33
JeReMsS69

Ah ok ! Merci :) je vais plutot chercher du coté des outils :)