Discussion :

[bourbaki2003]

Bonjour,

J'ai une servlet que j'ai securisee grace a mon web.xml.
Tout marche bien. Quand j'essaie de me connecter a cette URL, on me demande de me connecter...c'est nickel.

Voila, maintenant j'aimerai que l'on me demande de me connecter a chaque fois que j'accede a cette servlet. Parce que la pour l'instant toute la duree de ma session, on ne me demande plus d'authentification.

J'ai essaye un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
request.getSession().invalidate();

mais ca marche pas.

J'espere avoir ete assez clair.

Merci d'avance.

[yolepro]

Bonjour,

comment geres tu ton authentification? un exemple serait bienvenu (extrait de ton web.xml + de ta servlet).

[bourbaki2003]

Bonjour,

Toute la securite est declaree dans mon web.xml dont voici un extrait:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 
 <servlet>
        <servlet-name>Log4JConfigurationReloader</servlet-name>
    <servlet-class>com.opodo.core.logging.Log4JReloadServlet</servlet-class>
    </servlet>
  <servlet-mapping>
        <servlet-name>Log4JConfigurationReloader</servlet-name>
        <url-pattern>/Reload</url-pattern>
    </servlet-mapping>
 
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>/Reload</web-resource-name>
            <url-pattern>/Reload</url-pattern>
            <http-method>GET</http-method>
            <http-method>POST</http-method>
        </web-resource-collection>
        <auth-constraint>
            <role-name>log4jadmin</role-name>
        </auth-constraint>
    </security-constraint>
 
    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>myrealm</realm-name>
    </login-config>
 
    <security-role>
        <role-name>log4jadmin</role-name>
    </security-role>

Comme deja dit dit, j'ai essaye un invalidate sur la session mais une fois authentifie je le reste la duree de la session.

Merci d'avance.