VPF::как запретить доступ к странице в JSF

skhilkov

Дата 16.5.2007, 13:37 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 371
Регистрация: 11.4.2006
Где: TOMSK

Репутация: 2
Всего: 7

Есть у меня скажем страница авторизации, по кнопке происходит какой-то action, который возвращает failure или success в зависимости от введенных данных. Если результат success то в Page Navigation идет переход на другую страницу. Собственно вопрос - как сделать так, чтобы на эту страницу нельзя было зайти ниоткуда кроме как со страницы авторизации...... Может это делать через сессию? Тога еще один вопрос - где проверять наличие той самой сессии? Спасибо огромное!

--------------------

Кто понял жизнь, тот не спешит.

Maksym

Дата 16.5.2007, 14:03 (ссылка)

(нет голосов)

Загрузка ...

Профиль
Группа: Участник Клуба
Сообщений: 1456
Регистрация: 19.8.2005
Где: Odessa, Black Sea

Репутация: 24
Всего: 62

skhilkov
После авторизации -- клади в сессию какой-нибудь объект-метку авторизированного пользователя.
Добавь фильтр с мапингом на все защищенные страницы, который будет проверять наличие этого объекта и в случае наличия -- пропускать дальше, а в случае отсутствия -- делать редирект на страницу логина.

skhilkov

Дата 16.5.2007, 14:19 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 371
Регистрация: 11.4.2006
Где: TOMSK

Репутация: 2
Всего: 7

Maksym,

Цитата

Добавь фильтр с мапингом на все защищенные страницы, который будет проверять наличие этого объекта и в случае наличия -- пропускать дальше, а в случае отсутствия -- делать редирект на страницу логина.

а можно поподробнее где и как это делать?

--------------------

Кто понял жизнь, тот не спешит.

Maksym

Дата 16.5.2007, 14:28 (ссылка)

(нет голосов)

Загрузка ...

Профиль
Группа: Участник Клуба
Сообщений: 1456
Регистрация: 19.8.2005
Где: Odessa, Black Sea

Репутация: 24
Всего: 62

Фильтр:

Код


import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;

public class AccessCheckerFilter implements Filter {    
  
    public void doFilter(ServletRequest request, ServletResponse response,  FilterChain chain)  throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;        
        HttpServletResponse res = (HttpServletResponse) response;        
        String contextPath = req.getContextPath();
        HttpSession session = req.getSession();

        if((session!=null) && (session.getAttribute("AccessInfo")!=null)) {
            chain.doFilter(request, response);    
        } else {    
            if(req.getRequestURI().equals(contextPath+"/")||
               req.getRequestURI().equals(contextPath+"/faces/login.jsp") ||
               req.getRequestURI().equals(contextPath+"/faces/timeout_error.jsp") ||
               req.getRequestURI().equals(contextPath+"/faces/password_recovery.jsp") ||
               req.getRequestURI().equals(contextPath+"/faces/password_recovery_done.jsp")
              ) {                
                chain.doFilter(request, response);            // страницы доступные без авторизации
            } else {    
                res.sendRedirect(contextPath + "/faces/login.jsp");    // для остальных редиректим на логин
            }    
        }    
    }

    public void destroy() {
    }
    
    public void init(FilterConfig filterConfig) {
    }
    
}

Мапинг в web.xml:

Код


<web-app>
  <filter>
    <filter-name>AccessCheckerFilter </filter-name>
    <filter-class>mypackage.AccessCheckerFilter </filter-class>
  </filter>
  <filter-mapping>
    <filter-name>AccessCheckerFilter</filter-name>
    <url-pattern>*.jsp</url-pattern>
  </filter-mapping>
  ...
</web-app>

Это сообщение отредактировал(а) Maksym - 16.5.2007, 14:30

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Java EE (J2EE) и Spring \| Следующая тема »