Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Java EE (J2EE) и Spring > ..../blabla вместо ..../blabla.html


Автор: katala 6.5.2006, 20:36
заранее прощу прощения если такая тема уже рассматривалась(вроде просмотрел и не нашел)
допустим такой случай я нажимаю кнопку и перехожу на другую страницу с адресом .../blabla.html так от возникают два вопроса 
1) можно ли убрать (как??) .html что бы вводить просто /blabla и открывалась эта страница  
2) как сделать что бы на определенные страницы нельзя было попасть путем прямого набора  то есть на  .../blabla.html(или ../blabla)  можно попасть только перейдя по ссыле а если напрямую набирать в браузере .../blabla.htm (или ../blabla)  что бы открывалась заранее предусмотренная страница(например та где содержится ссылка переводящая на то что мы написали в командной строке)

 

Автор: tux 7.5.2006, 07:57
Цитата(katala @  7.5.2006,  01:36 Найти цитируемый пост)
1) можно ли убрать (как??) .html что бы вводить просто /blabla и открывалась эта страница 

Не понятно в чем проблема. Пишешь в параметре action формы вместо blabla.html просто blabla и все. Или нужно что-то еще?

Цитата(katala @  7.5.2006,  01:36 Найти цитируемый пост)
2) как сделать что бы на определенные страницы нельзя было попасть путем прямого набора  то есть на  .../blabla.html(или ../blabla)  можно попасть только перейдя по ссыле а если напрямую набирать в браузере .../blabla.htm (или ../blabla)  что бы открывалась заранее предусмотренная страница(например та где содержится ссылка переводящая на то что мы написали в командной строке)

Когда ссылка вводится в командной строке, параметры запроса передаются методом GET. Когда сабмитится форма, есть возможность выбирать будет это GET или POST. Можно обрабатывать только POST, а при приходе GET-запроса отправлять юзера куда надо. 

Автор: Tirael 7.5.2006, 11:12
katala, эта тема поднималась. Мною. Недавно  smile И у меня тоже было два вопроса. Точно таких же ))))

Цитата(katala @  6.5.2006,  20:36 Найти цитируемый пост)
1) можно ли убрать (как??) .html что бы вводить просто /blabla и открывалась эта страница  

Можно поставить фильтр, который будет редиректить и диспатчерить куда надо. Более легкого способа вроде нету  smile 

Цитата(katala @  6.5.2006,  20:36 Найти цитируемый пост)
2) как сделать что бы на определенные страницы нельзя было попасть путем прямого набора  то есть на  .../blabla.html(или ../blabla)  можно попасть только перейдя по ссыле а если напрямую набирать в браузере .../blabla.htm (или ../blabla)  что бы открывалась заранее предусмотренная страница(например та где содержится ссылка переводящая на то что мы написали в командной строке)

У меня возникла такая же проблемма. И решил я ее так: 
Все страницы я положил в папку WEB-INF. Т.е для пользователя они  вообще не доступны. Более того, пользователь о них вообще ничего не знает.  Далее есть два варианта. 
1. По адресу /blabla ( обрати внимание на твой первый вопрос  smile ) висит сервлет. Сервлет обрабатывает кое-какие данные ( напрмер проверяет наличие сессии) и если все хорошо, то делает, например, так 
Код

RequestDispatcher dispatcher = getServletContext().getRequestDispatcher("/WEB-INF/jspx/login.jspx");
dispatcher.forward(request, response);


2. По адресу /blabla сервлета не висит. Зато есть фильтр, который ловит запросы, проверяет reqestURI, и если все нормально, то делает то же самое что и сервлет.

Цитата(tux @  7.5.2006,  07:57 Найти цитируемый пост)
Когда ссылка вводится в командной строке, параметры запроса передаются методом GET. Когда сабмитится форма, есть возможность выбирать будет это GET или POST. Можно обрабатывать только POST, а при приходе GET-запроса отправлять юзера куда надо. 

Но ведь так мы только делаем ВИДИМОСТь того, что к данной странице нельзя попасть.

Добавлено @ 11:16 
katala, 
Вот ссылка на тему: http://forum.vingrad.ru/index.php?showtopic=93955

Добавлено @ 11:23 
Еще следует наверное упомянуть про JAAS. Сам пока до него еще не дошел, но все советовали использовать, если хочешь ограничить доступ к чему-то. 

Автор: katala 7.5.2006, 14:31
Tirael спасибо за ответ. в общем я смысл понял. но я с фильтрами не работал. 
можно пример твоего фильтра 

Автор: Tirael 7.5.2006, 15:07
Да пожалуйста, 

Код

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionCheckerFilter implements Filter {
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    public void destroy() {
    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        HttpServletResponse res = (HttpServletResponse) response;
        String contextPath = req.getContextPath();
        HttpSession session = req.getSession(false);
        if(session!=null && session.getAttribute("username")!=null) {
            chain.doFilter(request, response);
        } else {
            if(req.getRequestURI().equals(contextPath+"/login")) {
                chain.doFilter(request, response);
            } else {
                res.sendRedirect(contextPath + "/login");
            }
        }
    }
}


Добавлено @ 15:14 
Фильтры невероятно удобная вещь. И довольно легки в изучании. Часа вполне хватит чтоб их освоить. 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)