Discussion :

[menzlitsh]

salut tout le monde,
J'ai trouvé sur le net un article qui parle de best-practices Web et parmis ces best-practices c'est de mettre les pages JSP sous le repertoire WEB-INF et non pas dans le meme niveau que le web-inf.j'ai essayé de mettre mes pages JSP dans un repertoire sous le Web-inf mais ca marche pas voici mon code sachant que j'utilise tiles :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<definition name="owliance.site.pager.page" extends="site.mainLayout">
  <put name="title" value="Pager" />
  <put name="body"   value="WEB-INF/pager/pager.jsp" />
</definition>

Si je met le jsp pager.jsp dans le meme niveau que le repertoire WEB-INF ca l'aire de marcher mais désque je la place sous WEB-INF/pager/ la page ne s'affiche plus.
Merci pour l'aide

[c_nvy]

Essaie en ajoutant un / devant WEB-INF :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

  <put name="body"   value="/WEB-INF/pager/pager.jsp" />

[aJavaDeveloper]

En fait, le répertoire WEB-INF est un répertoire protégé, inaccessible.
Il est destiné à contenir ton descripteur de déploiement (web.xml), les classes qui constituent ton application, tes librairies, tes fichiers de configuration XML, ...
Il est logique que, si tu y places tes pages JSP, celles-ci ne pourront être atteintes !

parmis ces best-practices c'est de mettre les pages JSP sous le repertoire WEB-INF

Je pense que cette affirmation est totalement fausse.
Pourrais-tu donner la référence que tu as consultée ?

[c_nvy]

En fait, le répertoire WEB-INF est un répertoire protégé, inaccessible.
Il est destiné à contenir ton descripteur de déploiement (web.xml), les classes qui constituent ton application, tes librairies, tes fichiers de configuration XML, ...
Il est logique que, si tu y places tes pages JSP, celles-ci ne pourront être atteintes !

Je pense que cette affirmation est totalement fausse.
Pourrais-tu donner la référence que tu as consultée ?

Le répertoire WEB-INF est inaccessible via une url dans un navigateur et c'est justement pour ça qu'il est judicieux de mettre les jsp sous WEB-INF si on ne veut pas que n'importe qui y accède directement.

Par contre, on peut très bien faire référence à une jsp présente sous WEB-INF dans un fichier de config comme struts-config.xml ou tiles-defs.xml.

[menzlitsh]

Merci c_nvy ca roule bien il me monqué le /

[aJavaDeveloper]

Le répertoire WEB-INF est inaccessible via une url dans un navigateur et c'est justement pour ça qu'il est judicieux de mettre les jsp sous WEB-INF si on ne veut pas que n'importe qui y accède directement.

Etant donné que les pages JSP doivent parfois être atteintes via des liens HTML (<a href=.../>), je crois qu'il est fastidieux de devoir faire le tri entre les pages auxquels on n'accèdera QUE via des redirections depuis servlets et les autres.
De plus, accéder directement à une page JSP n'apportera pas grand chose à un utilisateur malveillant : une erreur 500, une page HTML inconsistante ou une page d'erreur...rien de bien grave en somme (il est logique qu'un comportement anormal de l'utilisateur déclenche une erreur...).

[c_nvy]

Personnellement, comme j'utilise Struts et Tiles, je n'ai aucune référence à des jsps dans les jsp elles-mêmes.
Tout est centralisé dans les fichiers struts-config.xml et tiles-defs.xml.

Sinon, si menzlitsh veut empêcher l'accès direct à ces pages jsp, il doit avoir de bonnes raisons.