Bonjour,
J'ai développé une appli STRUTS.
Et pour l'authentification, j'utilise des variables en session.
Comment ne pas permettre l'accès a certaine action par le biaisde l'url ou certaines jsp quand personne n'est connecté ?
Exemple : quelqu'un qui met http://localhost:8080/MonProjet/monaction.do
ou http://localhost:8080/MonProjet/majsp.jsp
comment lui interdire l'accés ?
J ai tenté un controle dans le début de l'action, en vérifiant la session.
Mais la validation struts s'effectue quand même...
Merci pour votre aide
Partager