[Struts]Interdire les cookies

Bonjour à toi, gentille personne qui viens lire mon post,

J'utilise pour un projet le couple java + struts, et j'ai certains problèmes avec la gestion des cookies.

Ce que je n'arrive pas à savoir, c'est comment faire pour que mon application ne créé pas de cookies pour stocker le JSESSIONID et me baser uniquement sur le URL rewriting (je suppose que c'est dans mon web.xml, au niveau de <session-config>, mais que mettre ????).

Merci d'avoir pris le temps de lire mon post et eventuellement pour ton aide.

Note pour le modérateur : cette fois j'ai pensé à mettre un tag !!

Bonne journée


Dicton : un tien vaut mieux que 2 hommes avertis

Salut à toi,

je pense que pour faire du url-rewrite, il faut appeler

Code:

---

response.encodeURL())

---

les tags <html:form/> <html:link/> , le font pour toi automatiquement ..

Merci pour ta réponse.

J'utilise déjà les balises <html:form> et <html:link> mais struts créé quand même le cookie si il le peut(il doit aimer le chocolat....dsl).
Je voudrais donc lui dire de ne jamais les créer.
Je pensais avoir trouver une balise (<enable-cookies>), mais c'est pas pour tomcat.


Dicton : Pierre qui roule vaut mieux que tu l'auras

ahh tua s bie nraison de lui intedire l'abus de coukies, ce n'est bien pour sa ligne..
En effet, il existe ou il e existait la déclaration ci-dessou, je ne l'ai pas trouvé dans les spec de l'api des servlet 2.3.

Code:

---

1 2 3

<session-config> <enable-url-rewriting>true</enable-url-rewriting> </session-config>

---

Citation:

---

Envoyé par Craig McClannahan

In most servlet containers, you can turn off the use of cookies for session maintenance -- check the docs for your container on how.

For URL rewriting to work, you need to remember the following:

1. You must URL-rewrite (i.e. call response.encodeURL()) every single hyperlink in the application. With Struts, the <html:form> and <html:link> tags do this for you automatically.
2. You must ensure that a session is created before the response is committed back to the client. In general, that means be sure that you call request.getSession() -- or call a JSP page -- before the first buffer-full of output has been committed

---

:roll:

J'ai tester le <enable-url-rewriting> (qui en fait est par défaut à true), et ca n'a pas empêcher la création de ces *,!:-¨ù de cookies.

Par contre, dans le fichier de context de tomcat, en rajoutant cookies="false" dans la declaration du contexte :

Code:

---

<context xxxxx cookies="false" xxxx>

---

c'est good, ce que j'aurai vu plus tôt si j'utilisais l'outil d'administration de tomcat, mort à moi et à ma vénération du bloc-note !!!!!!!

Donc ça y est, plus de cookies, et les <html:link> et <html:form> s'occupent de tout.

Merci à toi sniper pour ton aide.

Bonne continuation et à bientôt sur http://www.developpez.net/forums/tem...developpez.gif



Dicton : qui vole un oeuf ... dix de retrouvés