 |
|
Модераторы: LSD, AntonSaburov |
 
|
|
ограничить доступ к сервлету, из только из .jsp этого проложения 
| le_chat |
|
|||
|
Шустрый  Профиль Группа: Участник Сообщений: 57 Регистрация: 26.10.2006 Репутация: нет Всего: нет |
Доброго времени суток
в приложении есть несколько .jsp и один сервлет, который является контроллером. можно ли сделать чтобы переход к контроллеру был возможен только из .jsp этого приложения? если можно, то как? |
|||
|
||||
Загрузка ...
| Tony |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 1159 Регистрация: 3.3.2006 Где: Riga Репутация: 6 Всего: 12 |
u HTTP protokola est' zagolovok ne pomnju kak nazivalsja ideja ego: nesti url s katorogo proizoshol zapros.Vrode referer naizvalsja.
--------------------   |
|||
|
||||
| batigoal |
|
|||
 Нелетучий Мыш Профиль Группа: Участник Клуба Сообщений: 6423 Регистрация: 28.12.2004 Где: Санктъ-Петербургъ Репутация: 16 Всего: 151 |
Через фильтры, наверное, можно попробовать. Проверять этот самый реферер.
Правда, реферер наверняка можно подменить, так что не знаю, насколько это секьюрно. -------------------- "Чтобы правильно задать вопрос, нужно знать большую часть ответа" (Р. Шекли) ЖоржЖЖ |
|||
|
||||
| check |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 610 Регистрация: 3.4.2006 Репутация: 2 Всего: 23 |
Кроме того, что можно подменить, он вообще не всеми браузерами передаётся.
Так что слишком доверять ему не стОит. Добавлено @ 13:08 Так что наверное нужно через сессии это делать. |
|||
|
||||
| le_chat |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 57 Регистрация: 26.10.2006 Репутация: нет Всего: нет |
через сессии - это как? в jsp класть параметр в сессию, а в сервлете проверять лежит ли он?
|
|||
|
||||
| check |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 610 Регистрация: 3.4.2006 Репутация: 2 Всего: 23 |
Ну да, вроде того.
|
|||
|
||||
| le_chat |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 57 Регистрация: 26.10.2006 Репутация: нет Всего: нет |
Спасибо
 Это сообщение отредактировал(а) le_chat - 22.3.2007, 15:20 |
|||
|
||||
| Tony |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1159 Регистрация: 3.3.2006 Где: Riga Репутация: 6 Всего: 12 |
Ну тогда надо в фильтре заноcить в сессию запрашиваeмую jsp.  -------------------- |
|||
|
||||
| AntonSaburov |
|
|||
 Штурман Профиль Группа: Модератор Сообщений: 5658 Регистрация: 2.7.2002 Где: Санкт-Петербург Репутация: 8 Всего: 118 |
Это зачем ? Запускаем первый раз - авторизуем. Создаем сессию и работаем с человеком. И вся логика может быть спокойными методами изменена, если надо. Что-то мудрено как-то |
|||
|
||||
|
|
| Правила форума "Java" | |
|
|
Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Java EE (J2EE) и Spring | Следующая тема » |
[ Время генерации скрипта: 0.0465 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |