[JSP]ne pas permetre de retenir le mot de passe !

**abd21** · 22/07/2005, 11h12

je travail avec JSP avec Tomcat 5.9 .
j ai crée un formulaire qui permet à un utilisateur de saisir son nom d'utilisateur, et son mot de passe.

Le probleme est ke le systeme retient le mot de passe .
j 'aimerai bien savoir s'il y a une solution pour ne pas permetre au systeme de retenir les mots de passes dans ce formulaire

je crois que je doit vider le cache

Mais je sais pas comment

Merci d'avance

[Modéré par Didier] : ajout de tag dans le titre - Les règles du forum Java

**KiLVaiDeN** · 22/07/2005, 11h25

Salut,

Je pense que tu parles du système propre au navigateur qui permet de retenir les mots de passes entrés dans les formulaires.
Pour empêcher celà il faut intervenir directement sur la machine cliente. Il ne sagit pas d'un paramètre coté serveur, mais d'un paramètre coté client, à changer dans les préférences du navigateur.

Il existe cependant une astuce, pour que les navigateurs soient un peu perdu : changer régulièrement l'attribut "name" des input. Ainsi, tu peux dérouter le navigateur, qui a retenu le mot de passe pour un champ précis, mais qui ne peut pas faire le rapprochement avec ton nouveau champ doté d'un name différent, bien qu'étant sur la même page.

Bon courage,
K

**SEMPERE Benjamin** · 22/07/2005, 11h33

Envoyé par KiLVaiDeN

Il existe cependant une astuce, pour que les navigateurs soient un peu perdu : changer régulièrement l'attribut "name" des input. Ainsi, tu peux dérouter le navigateur, qui a retenu le mot de passe pour un champ précis, mais qui ne peut pas faire le rapprochement avec ton nouveau champ doté d'un name différent, bien qu'étant sur la même page.

Bon courage,
K

Oui c est vrai, le probleme c que si tu utilise les realm pour gerer tes authentifications, alors si tu changes les attributs name des input de ton form, je pense que tomcat ne sera pas capable d intercepter les informations pour les faire passer dans le realm

**abd21** · 22/07/2005, 11h38

Merci boucoup !
Mais je crois pas que ça va marché

comment changé régulièrement l'attribut "name" des input ?
je les change manuellement

:
ç pas trés pratique

**KiLVaiDeN** · 22/07/2005, 11h42

Faut mettre la partie login à part, pour la gérer independament.

Passe en input hidden la valeur unique à concatener au name, par exemple l'heure en cours ( "2005072211" par exemple ) comme ça tu pourras gérer même les retardataires

Si mon exemple n'est pas clair :

<input type="hidden" name="concatValue" value="2005072211">
<input type="text" name="login2005072211">
<input type="password" name="password2005072211">

Mais c'est une astuce bête et méchante !

K

**abd21** · 22/07/2005, 17h19

Merci boucoup !
Mais j ai pas comprie !

pour moi j ai deux champ :
<input type="text" name="login" >
<input type="password" name="password" >

**zeTang** · 29/07/2005, 06h17

je pense qu'en faisant simplement la chose suivante, ton mot de passe ne sera pas conserve dans le champ password

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<input type="password" name="password" value=""/>

Sinon si tu utilise struts, si l'utilisateur entre un mauvais mot de passe alors t'as la possibilité aussi de ne pas réafficher le mot de passe qu'il a saisi par:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<html:password property="password" redisplay="false"/>

**abd21** · 29/07/2005, 16h36

voila ce que j'ai utilisé et ç tres bien marché !

<input name="user" type="text" size="20" maxlength="25" onBlur="passwd.value='' ">

<input type="password" maxlength="20" name="passwd" value = '' size="20" >

et ça marche tres bien !

**Pietra** · 29/07/2005, 16h52

bonjour,

je ne suis pas sur qu'il n'y pas d'effet de bord à ta méthode.

Pourquoi n'avoir pas simplement effacé le champ password au chargement de la page ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
function effacerPassword() {
    document.forms[0].passwd.value="";
}
 
<body onLoad="effacerPassword()">

**abd21** · 02/08/2005, 17h08

J'ai essayé ce que Pietra a dit mais ça marche pas !

car ton script efface le valeur de passwd au chargement de la page.
Mais il n empeche pas le sauvgarde du mot de passse !
car lorsque je tappe le nom d utilisateur, il donne le mot de passe sauvgarder!

Merci !

**jowo** · 03/08/2005, 09h30

Tu as résolu à moitié ton problème. Ta solution ne fait qu'effacer le mot de passe quand tu quittes (event: onblur) le champ user.

- ça n'interdit pas au système de retenir le mot de passe
- en quittant le champ user (navigation par tab), le mot de passe est effacé grrrr

**Pietra** · 03/08/2005, 11h06

en cherchant un peu

Bon alors j'viens de tomber sur ZE truc tout con

Dans le champ d'un formulaire, il suffit de foutre autocomplete="off" dans l'attribut de l'input.
Exemple : <input name="passoueurde" type="password" autocomplete="off">
Marche aussi d'une façon plus générale en l'appliquant directement dans le tag <form>

**jowo** · 03/08/2005, 12h29

L'attribut "autocomplete" ne fait pas parti des spécifications HTML ==> génère un document HTML invalide.

Assurément, il fonctionne sur IE. Il faudra tester les autres navigateurs.

AutoComplete

[JSP]ne pas permetre de retenir le mot de passe !

Servlets/JSP Java

Discussions similaires

Partager

Partager