VPF::Защита ресурсов на веб сервере

MAPCUAHUH

Дата 6.7.2006, 00:21 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 6
Регистрация: 5.7.2006

Репутация: нет
Всего: нет

Здраствуйте,
есть такая проблема есть сайт на томкате.
на странице есть форма аутентификации. при успешном вводе в сессию кидается обект User сигнализирующий о входе в систему.

Как на сервере положить фаил (картинку мп3 итд) чтобы они были доступны только тем кто зарегестрирован и вошел в систему.

Я придумал два варианта:
1)
создать jsp для каждого защищаемого фаила:

Код


<% if(session.getAttribure("user")==null)
{
return;
}%>
//содержимое защищаемого фаила

2)написать менеджер ресурсов:

Код


class ResourceRetriever extends HttpServlet
{
      public void doGet(HttpServletRequest request,HttpServletResponce responce)
     {
          Session session=request.getSession();
          if(session.getAttribute("user")==null)
          {
               return;
          }
         
          String path="c:\\my_secure_files\\";
          String fileID=request.getParameter("path");
          if(!checkCorrectPath(fileID))
          {
                return;
          }

          byte[] buffer=new byte[4096];
          FileInputStream fs=new FileInputStream(path+fileID);
          OutputStream os=responce.getOutputStream();
          while(fs.read(buffer)>=0)
          {
                os.write(buffer);
          }
          fs.close();
     }

}

использование:
<img src="/rr?path=pivture.jpg">

но мне кажется это не совсем верный подход.
Пожалуйста, посоветуйте как сделать это правильо.

tux

Дата 7.7.2006, 08:08 (ссылка)

(нет голосов)

Загрузка ...

Летатель

Профиль
Группа: Участник Клуба
Сообщений: 1853
Регистрация: 10.2.2005
Где: msk.ru

Репутация: 74
Всего: 132

Можно повесить на ссылки, по которым у тебя лежат файлы, фильтр. В фильтре проверяешь загогинился ли пользователь и если нет, то редиректишь на страницу ошибки или еще куда-то.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Java EE (J2EE) и Spring \| Следующая тема »