session http et jsp

bonjour,
je suis entrain de developper un site web.
pour y accéder chaque personne doit saisir un login et un password a la page index.jsp donc on ne peut pas consulter le site sans authentification
j'ai fait pour chaque user qui se connecte

Code:

---

session.putValue("login", login);

---

apré dans chaque page jsp je fait un

Code:

---

1 2 3 4

if (session.isNew()) { request.getRequestDispatcher("AuthentificationFailed.jsp").forward(request, response); }

---

ce code marche bien mais mon probleme c'est que je veu lorsequ'on fait un copier/coller de l'url de la page dans une nouvelle page on demande une authentification.
pour le moment ma solution ne marche que si on ferme la premiere page qui a servit a fairee une authentification
est ce que quelqu'un a une idé
et merci d'avance

pourquoi tu n'utilise pas l'autentification fournie par le conteneur?

Sinon ton test session.isNew m'a l'ai assez douteux. Le simple fait de tenter d'affiche deux fois l'url, la deuxième fois tu n'aura pas la redireciton puisque ta session ne sera pas "nouvelle". Si tu stocker une valeur "authenntifié" dans la session, utilise la pour tes tests.

Mais en pratique, utiliser l'authentification conteneur ou utiliser une servlet filter sera plus facile pour gérer les pages à authentification requise. (Déjà tu ne courre plus le risque d'avoir une page jsp où tu aurais oublié le test)

est que vous pourvez m'orienter sur les filtres ?
et merci encore

j'ai déja essayé cet exemple mais ca ne marche pas :(
http://viralpatel.net/blogs/2009/02/...et-filter.html
est ce que je ne doit pas faire un appel au filtre depuis ma jsp ??

je l'ai fait mai elle me donne le meme résultat que l'autre solution :(
quoi faire ?