Discussion :

[youss]

j'ai un probléme avec les sessions en jsp c'est lorsque un utilisateur se deconnécte du site et il essaie d'atteindre une page qlconque du site sans se reconnécté.Merci d avance


[Modéré par Didier] : ajout de tag dans le titre - Les règles du forum Java

[sleepy2002]

j'ai un probléme avec les sessions en jsp c'est lorsque un utilisateur se deconnécte du site et il essaie d'atteindre une page qlconque du site sans se reconnécté.Merci d avance

Si j'ai bien conpris, tu veux que l'utilisateur ne puisse pas accéder directement à tes pages alors q'uil n'est pas connecté.

Le truc que tu peux faire c'est développer un template JSP qui contiendra une fonction de vérification de session. Par exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
//importer une classe java type singleton qui contient la fameuse fonction de vérification, genre SecuriteBusiness.java
 
<%
    if (! SecuriteBusiness.getInstance().isUtilisateurConnecte(request) {
%>
   //rediriger vers la page de login ou page d'erreur de session
<%
    }
    else {
%>
  //inserer le corps de ta page jsp
<%
    }
%>

Inconvénient, il faut le faire pour toutes les pages et établir une convention de nommage pour éviter de se perdre genre MaPage.jsp qui implémentera le template et bodyMaPage.jsp, ta page jsp qui sera insérée dans le template (on peut alors appeler ça un corps de page)

Ensuite ces "corps de page jsp", tu peux les mettre dans un repertoire à accés sécurisé. Pour cela il faut modifer le fichier web.xml de ton appli web. Ainsi l'utilisateur n'aura pas accés à tes pages mais à celles qui sont gérées par templates.


Voilà quelques pistes, les experts auront sûrement de meilleurs conseils.

David

[youss]

oui mais est ce qui il nya pas de méthode pour juste tester si une session est déja créer ou non.

[Aldo]

pour ne pas changer tes pages, tu peux utiliser un filtre qui te permet de vérifier la session avant d'exécuter une URL.

[youss]

et comment je fai le filtre? c est ce que je cherche

[Aldo]

I y a la méthode isNew() sur l'objet session. A mon avis, il faut mieux forcer une variable dans l'objet session après un login avec succès et relire cette variable ensuite.

[Aldo]

voila une url intéressante:

http://<br /> http://java.sun.com/j...#wp64572<br />

en gros, il y faut implémenté l'interface Filter dans une classe et paramétré le fichier web.xml pour faire l'appel à cette classe sur les urls voulues.