Java

JSP - Session - Cookie

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 Page Suivante Page Précédente Bas de page
Auteur	Sujet : JSP - Session - Cookie

benou

Reprise du message précédent :

the real moins moins a écrit :

moi je trouve le forum plus lisible sans quotes inutiles

<darkmode>
ta gueule
</darkmode>

---------------
ma vie, mon oeuvre - HomePlayer

Publicité

kayl667

alors, je me suis galéré un peu quand même !! En fait, il fallait utiliser HttpSessionAttributeListener et HttpSessionBindingEvent. Et maintenant tout fonctionne comme je le voulais.
merci pour votre aide !! :jap:

charly007

benou a écrit :

ben ouais faut pas le rebalancer à chaque fois ...

moi ce que je fais c'est que je me débrouille pour que ma page de vérification de l'identitée soit dans un repértoire spécial (ex : /ident/) et je fixe le path de cookie à ce repertoire, comme ca, le cookie n'est balancé que lorsqu'on va sur cette page. Sur les pages du site, je vérifie (avec un filtre) à chaque fois qu'on est identifié. Si c'est pas le cas, je redirige (HTTP 302)l'utilisateur vers la page d'ident (en stockant la page qu'il avait demandé en session) => il balancera son cookie. Si l'identification fonctionne, je le redirige vers la page qu'il avait demandé à l'origine, sinon c'est qu'il a pas de cookie ou que l'ident a échoué et je lui sers la page d'identification;

Comme ca, ca passe le password qu'une seule fois, au moment de l'identification, de la même façon que si c'était le browser qui l'envoyait par un formulaire

Tu pourrais montrer un bout du code correspondant stp ?

J'essaie de gérer un espace sécurisé avec le modèle MVC (une jsp pour que l'utilisateur saisisse son identifiant et son mot de passe, et une servlet qui récupère le tout).
Dans une page je vérifie identifiant et mot de passe, s'ils sont bons je crée une session. Sinon je redirige vers la jsp avec un bete dispatcher.forward(request, response).

Dans toutes les pages qui nécessitent que l'utilisateur soit authentifié je pensais faire un

Code :

HttpSession session = request.getSession(false);

Si session = null alors je balance vers la page d'authentification.

Ai-je bon ? Ce test suffit-il pour que ce soit sécurisé ?

Message édité par charly007 le 27-06-2004 à 01:30:21

benou

ben là, a part ta page d'identification, aucune des autres pages du site n'est sécurisée ...

pour le filtre, tu créés un ServletFilter avec en gros ca dedans :

Code :

Session session = request.getSession(false);
if ((session == null) || (session.getAttribute("identificationOk" ) == null)) {
response.sendReditect("/ident/index.jsp" );
return;
}

charly007

benou a écrit :

ben là, a part ta page d'identification, aucune des autres pages du site n'est sécurisée ...

Si sur chaque page je mets

Code :

HttpSession session = request.getSession(false);
// Si la session n'existe pas, rediriger vers login.jsp
if (session == null {
RequestDispatcher dispatcher = request.getRequestDispatcher("/login.jsp" );
if (dispatcher != null) {
dispatcher.forward(request, response);
}
}

Dans le cas où l'utilisateur n'est pas authentifié il n'a pas de session, donc session = null. Il me suffit de rediriger vers la page d'authentification dans ce cas. La suite des traitements n'étant pas réalisée, je pensais que c'était sécurisé.
D'ailleurs c'est ce que tu fais dans ton filtre, quand tu testes si session = null.
Quel est l'intéret de l'attribut identificationOk que je suppose tu attaches à la session lorsque l'identification a réussi ?
:??:

Des questions sans but critique, étant débutant je veux simplement comprendre.

Message édité par charly007 le 27-06-2004 à 23:15:05

benou

charly007 a écrit :

La suite des traitements n'étant pas réalisée, je pensais que c'était sécurisé.

je pense pas non ... la création de session, c'est pas vraiment un signe comme quoi l'utilisateur est authentifié ...
alors que de mettre un attribut particulier en session une fois l'utilisateur identififié, là t'es sûr.
et oui, c'est ca que je fais dans mon filre, rien de plus ...

charly007

benou a écrit :

Je vais creuser ça.

Merci.
:jap:

Publicité

Page : 1 2

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

Java

JSP - Session - Cookie

Sujets relatifs
destroy_session	[cookie]help
Besoin de vôtre avis ( JSP + Applet inside )	Livres de programmation JSP
[Problème] Passage servlet -> JSP, et mappage web.xml	Vérifier la présence d'un cookie dans une page appelée par un include.
Comment un cgi recupère un cookie ?	[PHP] Les variables de session magiques...
[PHP] session_register avec une variable "élaborée",syntaxe	ASP - variable de session dans un if (!)
Plus de sujets relatifs à : JSP - Session - Cookie

Page générée en 0.035 secondes