|
|
|
javax.servlet.Filter - Собственный фильтр аутентификации
|
|||
|---|---|---|---|
|
#18+
Здравствуйте! Скажите, будет ли корректным решение задачи аутентификации пользователя если написать свой фильтр, который будет работать с пользовательскими сессиями (HttpSession) ? Тоесть создание сессии и управление ими будет выполняться в данном фильтре перед основными сервлетами.. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.02.2006, 17:24:35 |
|
||
|
javax.servlet.Filter - Собственный фильтр аутентификации
|
|||
|---|---|---|---|
|
#18+
саму аутентификацию следует выполнить в сервлете, а фильтром ограничивать доступ к закрытым частям сайта. типа сервлет кладет в сессию что-либо, а фильтр проверяет - если в сессии лежит это что либо, то пускаем, иначе - редирект на страницу аутентификации ----------------------------------- The Bat + My Gate Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.02.2006, 18:03:18 |
|
||
|
javax.servlet.Filter - Собственный фильтр аутентификации
|
|||
|---|---|---|---|
|
#18+
Вот например так и сделано http://acegisecurity.org/ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.02.2006, 18:24:05 |
|
||
|
|

start [/forum/topic.php?fid=59&fpage=749&tid=2150158]: |
0ms |
get settings: |
16ms |
get forum list: |
26ms |
check forum access: |
7ms |
check topic access: |
7ms |
track hit: |
40ms |
get topic data: |
22ms |
get forum data: |
6ms |
get page messages: |
88ms |
get tp. blocked users: |
3ms |
| others: | 354ms |
| total: | 569ms |

| 0 / 0 |
