Discussion :

[fabaud]

Bonjour à tous,

Je développe actuellement une application web en JSF/primefaces.
Cette application devra être accessible à partir d'un site web déjà existant:
L'utilisateur de connectera sur le site web, les données de connexion nécessaires seront envoyées en paramètre de l'URL de mon application.
L'accès à mon application doit se faire par la page index.jsf avant de pouvoir accéder aux autres pages.

J'ai deux problèmes:
- Je ne sais pas comment procéder pour n'autoriser l'accès à la page index.jsf seulement si les paramètres de l'URL sont corrects (j'ai quelques vérifications à faire de mon côté)
- Ne pas pouvoir accéder directement aux autres pages de mon application sans passer par index.jsp.

Après quelques recherches, j'ai vu quelques éléments tel que la définition des balises <security-constraint>, ou l'utilisation de servlet pour filtrer, mais je suis un peu perdu dans tout cela.

Pour information, j'utilise un serveur d'application websphere.

Si vous pouviez m'éclairer.

[OButterlin]

Dans ton cas (pour ce que j'en comprends en tout cas), le filtre (javax.servlet.Filter) me parait le plus approprié.
Tu pourras stocker en session les informations de connection et vérifier leur présence dans le filtre.
Ta page index me parait bien placée pour inscrire ces informations en session (attention de l'omettre dans l'attribut <url-pattern> de ton filtre)

[fabaud]

Dans ton cas (pour ce que j'en comprends en tout cas), le filtre (javax.servlet.Filter) me parait le plus approprié.
Tu pourras stocker en session les informations de connection et vérifier leur présence dans le filtre.
Ta page index me parait bien placée pour inscrire ces informations en session (attention de l'omettre dans l'attribut <url-pattern> de ton filtre)

Merci pour ta réponse, ça fonctionne.
(j'ai mis du temps à répondre mais c'était pour le temps de regarder/implémenter tout ça).

[OButterlin]

Il n'y a pas de soucis, l'essentiel est que ça fonctionne...

si tu penses que ton problème est traité, n'oublie pas de le passer en "Résolu"...

[fabaud]

Dans ton cas (pour ce que j'en comprends en tout cas), le filtre (javax.servlet.Filter) me parait le plus approprié.
Tu pourras stocker en session les informations de connection et vérifier leur présence dans le filtre.
Ta page index me parait bien placée pour inscrire ces informations en session (attention de l'omettre dans l'attribut <url-pattern> de ton filtre)

Merci pour ta réponse, ça fonctionne.
(j'ai mis du temps à répondre mais c'était pour le temps de regarder/implémenter tout ça).

[fabaud]

Il n'y a pas de soucis, l'essentiel est que ça fonctionne...

si tu penses que ton problème est traité, n'oublie pas de le passer en "Résolu"...

C'est fait ; je pensais déjà l'avoir fait mais en fait j'ai juste répondu avec une copie de mon message précédent .. J'ai du avoir un problème de connexion main/tête à ce moment là :-)

[OButterlin]

... J'ai du avoir un problème de connexion main/tête à ce moment là :-)

La fameuse ICC (Interface Chaise Clavier pour ceux qui ne connaissent pas) !