Discussion :

[PeteMitchell]

Bonjour,

J'ai une page d'accueil contenant des liens du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
VoirForumMessage.do?id=42

Ce lien permet d'afficher le message dont l'identifiant est 42.

Mais pour visualiser ce message, il faut être identifié, donc s'il ne l'est pas, l'utilisateur est redirigé vers une page d'identification.
Cette page est un formulaire avec login et mot de passe tout ce qu'il y a de plus simple et banale.
Il est relié à une action qui redirigera vers la page demandée au départ, c'est à dire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
VoirForumMessage.do?id=42

Mon problème est le suivant, quelle est d'après vous la meilleure technique pour transmettre le paramètre id du lien d'origine dans ce formulaire car pour rediriger par la suite, je suis obligé de transmettre le paramètre id, sinon je ne saurais pas quel message afficher. Vous me suivez ?

J'ai pensé aux champs cachés mais cela est trop statique à mon gout car il y a autre chose dont je n'ai pas parlé, il y a plusieurs pages qui peuvent demander une authentification, certaines avec des paramètres comme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
VoirForumMessage.do?id=42

qui affiche un message
D'autres non, comme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
AllerForum.do

qui affiche les salles du forum

Il me faudrait un système dynamique et propre qui suivant les cas transmettent des paramètres ou non par le formulaire ou non.

J'ai aussi pensé à stocker un HashMap qui contiennent les paramètres, le stocker en session ou request (setAttribute), mais est-ce vraiment propre ?

J'espère être clair, c'est un problème que vous avez du rencontrer si vous créez des sites qui demandent une authentification

S'il y a un problème de conception, n'hesitez pas à me le dire afin que je refonde une partie du système si nécessaire car on prend vite de mauvaises habitudes...

Merci d'avance pour votre aide et vive Developpez.com !

[njac]

salut,
Perso je trouve que les objets request et session sont pratique et propre à utiliser.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
//pour récupérer ma valeur id et la retransmettre dans l'url
String id = (String)request.getParameter("id");
String sPth = "/voirForumMessage.do?id="+id;

[PeteMitchell]

Attention, je ne pense pas que le code que tu m'as fourni peut me convenir car je passe par un formulaire ... Et la question est bien :

Comment je peux passer proprement mes paramètres à traver le formulaire

Alors, ok, tu me conseilles les session/request mais y'en a t-il d'autres ?

[RanDomX]

Perso je mettrai l'url complete du referer en session.

Ensuite tu fais un mecanisme de redirection silmple (requestDispatcher) qui renvois sur la page voulu, a la différence que l'utilisateur est logué

[PeteMitchell]

Excuse moi mais peut être détailler un peu plus, j'ai quelques difficultés à tout comprendre.

Perso je mettrai l'url complete du referer en session.

Ca veut dire que tu me conseilles de mettre tous les paramètres et les valeurs en session ? Dans un objet ?

[PeteMitchell]

Plus j'y repense plus je me dis qu'une petite procédure générant des champs cachés automatiquement serait le plus simple, vous en pensez quoi ? Mettre des infos en session, ca me fait pas grimper aux rideaux...

[RanDomX]

non je parle de l'url complete " http://monserveur.dfjksdffgf....=42"

Tu peux recuperer ca lors de la soumission ds la request.

Si le client n'est pas logué, tu va le loguer en lui mettant ds sa session cette url.

lorque il est logué, tu recuperes cette url et tu fait fais un forward vers celle ci.

[Alwin]

Soit conserver le referer quelque part, mais tu risque de le perdre si l'utilisateur se trompe sur la page de login et que tu boucle dessus.

Soit effectivement l'envoyer a la page de login dans un champ caché.

dans ton action :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
pageDemandée = request ( ou form ) .getParameter("id");
is( utilisateur connecté )
  faire l'action
sinon
  ajouter l'id au request
  rerouter vers login.

et dans le login

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
si ( loginOk )
  si ( id présent )
    aller à l'id
  sinon
    aller à la page standard

j'utilise simplement l'id ici mais en fait, tu devrais stocker l'url ( relative ) dans ton cas, l'équivalent du "referer".

[PeteMitchell]

Honte sur moi ... J'ai une question ...
Qu'appelez vous un referer ? Je dois l'appeler sous un autre nom moins barbare ^^;

[Alwin]

REFERER est une balise de l'entête HTTP contenant l'url de provenence.

http://www.w3.org/Protocols/HTTP/HTRQ_Headers.html#z14 ( pour la définition )

De mémoire, tu la récupère ainsi dans un servlet :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

getHeader("Referer");

[PeteMitchell]

ok je pense avoir compris, je stocke l'adresse demandée dans l'objet Session et je l'utilise dès que je suis identifié pour me rediriger vers la page demandée à l'origine !

Donc, c'est une solution que vous envisagez...
D'autres propositions ?

[PeteMitchell]

J'ai essayé le getHeader("Referer"),
Il me renvoie la page qui contient le lien mais pas le lien en lui même...
Je pense que je vais me tourner vers les champs cachés du formulaire.
Merci

[PeteMitchell]

Ca y est, c'est fait, pour info, je vous explique ce que j'ai fait.
J'ai procédé à la génération automatique de champs cachés dans le formulaire en fonction des paramètres passés. De cette manière je transmet au processus d'identification les informations pour la redirection.

Ensuite, si l'identification est ok, on récupère de manière automatique les infos, je regénère le lien d'origine, et hop redirection.

Ce qui est bien, c'est que le processus est générique, il s'adapte automatiquement. Toute nouvelle page que je souhaite protéger par une identification peut l'être en 30 secondes, il suffit de rediriger l'action vers l'identification.

Merci à tous pour votre précieuse aide