|
Действия ...
|
15.11.2013, 20:52:37
|
|||
|---|---|---|---|
|
|||
Как приказать Java EE отсеивать не SSL - requests после авторизации |
|||
|
|
|
16.11.2013, 01:55:00
|
|||
|---|---|---|---|
|
|||
Как приказать Java EE отсеивать не SSL - requests после авторизации |
|||
|
|
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
15.11.2013, 19:58:16
|
|||
|---|---|---|---|
|
|||
Как приказать Java EE отсеивать не SSL - requests после авторизации |
|||
|
#18+
Есть небольшое web - приложение. Вся визуальная часть написана на JSPX. Так вот, допустим я решил авторизоваться. Этот процесс реализован программно, то есть при определенной последовательности действий, вызывается Код: java 1. . Я направляюсь на форму, которую определил в дескрипторе. Логин. Все ок. все круто! Теперь все запросы проходят только по https. Но вот, если я ручками в браузере изменю тип протокола на http, то сессия, которая была создана в контексте залогиненого пользователя инвалидируется. Я написал фильтр, который при наличии UserPrincipal откидывал все не-секьюрные запросы. Но беда в том, что уже в фильтре, getUserPrincipal возвращает null и создается новая сессия. Возможно ли сделать так, чтобы фильтр именно не пропускал эти запросы и сессия оставалась активной? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
15.11.2013, 20:52:37
|
|||
|---|---|---|---|
Как приказать Java EE отсеивать не SSL - requests после авторизации |
|||
|
#18+
aby_2503, На сколько я помню к примеру в Томсат у вас будет всегда редирект на SSL порт так как томсат не поддерживает два порта одновременно. Какой у вас сервер? Технически вы можете делать редирект с на SSL порт прямо в настройках сервера. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
16.11.2013, 01:21:25
|
|||
|---|---|---|---|
|
|||
Как приказать Java EE отсеивать не SSL - requests после авторизации |
|||
|
#18+
Sergunka, я использую Glassfish, который юзает Tomcat ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
16.11.2013, 01:55:00
|
|||
|---|---|---|---|
Как приказать Java EE отсеивать не SSL - requests после авторизации |
|||
|
#18+
aby_2503, Надеюсь Вы понимаете что ваш фильтр работает после редиректа. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=59&mobile=1&tid=2128186]: |
0ms |
get settings: |
7ms |
get forum list: |
17ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
160ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
45ms |
get tp. blocked users: |
2ms |
| others: | 201ms |
| total: | 450ms |
| 0 / 0 |
