Version imprimable
Bonjour,
Je réalise un site web et pour m'authentifier je passe par un realm.
Cependant je ne sais pas comment me déconnecter:
J'ai essayé :
Mais lorsque je retourne sur la page précédente, le realm ne me réclame pas d'authentification alors qu'il le devrai !!Code:
2
Pouvez vous m'aider ?
quel type de login utilise-tu? par BASIC ou par FORM? En basic, le navigateur garde ton login/pass et le réenvoie simplement au serveur sans rien te demander. De plus, si tu ne rafraichis pas la page précédente, il n'y a aucune demande de page par le navigateur qui utilise son cache -> l'impression d'avoir toujours accès jusqu'au moment ou l'on clique sur quelque chose.
J'utilise FORM.
Comment faire pour remédier à mon probleme dans ce cas ?
il ne devrais pas y avoir de problème avec form, a mon avis tu vois juste le cache du navigateur.
il faut que je vide le cache a chaque fois alors ?
non, une fois que t'as fais le session.invalidate, l'utilisateur ne peux plus accéderà tes pages protégées par le realm sans repasser par le login. Si il y arrive quand même c'est que les pages ne sont pas protégées. D'ailleurs, je suis étonné par la redirection vers un login.html, normalement on ne pointe jamais directement l'utilisateur vers la page de login en J2EE, c'est le conteneur qui décide quand rediriger le user vers cette page.
pourtant les pages sont bien protégées.
Je ne comprend pas ...
tu dis revenir en arrière, mais a part ca tu fait autre chose? Si tu fais juste un back, tu n'affiche que le cache du navigateur, aucune influence sur ta sécurité. Si il fait un back, clique sur un lien vers une ressource protégée et arrive a lire la ressource protégée, il y a un problème. Qu'est-ce que tu fais exactement? Et quel est ton web.xml.
Enfaite l'utilisateur s'authentifie.
Sur une page il y a un lien deconnexion et lorque qu'il clique dessus, la session est censé se fermer et l'utilisateur ne peut donc plus accéder au page protégé.
Cependant moi il peut quand meme.
on peuit voir le web.xml?
La question que tchize_ t'a posé me semble judicieuse...Citation:
Envoyé par floriaan60
Tu fais quoi, tu cliques sur le bouton Back (ou page précédente ou ...) du navigateur ?
Si oui, c'est normal que tu vois tes pages précédemment chargées, par contre, lorsqu'une action sera invoquée, le serveur redirigera vers l'authentification.
+1 tchize_Citation:
D'ailleurs, je suis étonné par la redirection vers un login.html, normalement on ne pointe jamais directement l'utilisateur vers la page de login en J2EE, c'est le conteneur qui décide quand rediriger le user vers cette page.
effectivement, je pense que le problème vient de là
je voudrais expliquer davantage ce que tchize_ voulait dire :
si dans ton web.xml quelque chose de ce genre :
tu dois IMPERATIVEMENT enlever la page de login de la liste des pages protégées car le conteneur Tomcat va te rediriger vers la page login pour accèder à la page login et donc il va entrer dans une boucle de redirection infinie!!!Code:
2
3
4
5
6
7
8
9
10
11<security-constraint> <web-resource-collection> <web-resource-name>pages protégées</web-resource-name> <url-pattern>/login.html</url-pattern> <url-pattern>/index.jsp</url-pattern> </web-resource-collection> <auth-constraint> <role-name>unRole</role-name> </auth-constraint> </security-constraint>
de plus essaie de remplacer ceci :
par:Code:response.sendRedirect("login.html") ;
et essaie qu'est ce que ça donneCode:response.sendRedirect("index.html") ;