VPF::Переход в защещенную область по редиректу.

AntUser

Дата 28.8.2009, 08:41 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 25
Регистрация: 19.10.2008

Репутация: нет
Всего: нет

Вопрос для знающих абсолютно простой: почему по прямой ссылки в защищенную область, например, /pages/startpage.jsf вываливается окно логина, по <jsp:forward page="/pages/startpage.jsf"/> - нет ?

Защищено так:

Код


 <security-constraint>
        <web-resource-collection>
            <web-resource-name>тест</web-resource-name>
            <url-pattern>/pages/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>*</role-name>
        </auth-constraint>
    </security-constraint>

Это сообщение отредактировал(а) powerOn - 30.8.2009, 11:25

COVD

Дата 28.8.2009, 16:56 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1655
Регистрация: 26.7.2005

Репутация: 4
Всего: 43

У вас не редирект , а форвардинг. Результатом редиректа является повторный запрос клиента на новый адрес. А форвардинг - это передача запроса клиента другому обработчику внутри приложения. Редиректить можно куда угодно, а форвардить - только внутри данного веб приложения. А ваша секьюрити очевидно отслеживает только внешние (по отношению к приложению) запросы.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Java EE (J2EE) и Spring \| Следующая тема »