|
|
|
javax.servlet.Filter - Собственный фильтр аутентификации
|
|||
|---|---|---|---|
|
#18+
Здравствуйте! Скажите, будет ли корректным решение задачи аутентификации пользователя если написать свой фильтр, который будет работать с пользовательскими сессиями (HttpSession) ? Тоесть создание сессии и управление ими будет выполняться в данном фильтре перед основными сервлетами.. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.02.2006, 17:24 |
|
||
|
javax.servlet.Filter - Собственный фильтр аутентификации
|
|||
|---|---|---|---|
|
#18+
саму аутентификацию следует выполнить в сервлете, а фильтром ограничивать доступ к закрытым частям сайта. типа сервлет кладет в сессию что-либо, а фильтр проверяет - если в сессии лежит это что либо, то пускаем, иначе - редирект на страницу аутентификации ----------------------------------- The Bat + My Gate Posted via ActualForum NNTP Server 1.3 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.02.2006, 18:03 |
|
||
|
javax.servlet.Filter - Собственный фильтр аутентификации
|
|||
|---|---|---|---|
|
#18+
Вот например так и сделано http://acegisecurity.org/ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.02.2006, 18:24 |
|
||
|
|

start [/forum/topic.php?fid=59&msg=33553179&tid=2150158]: |
0ms |
get settings: |
10ms |
get forum list: |
21ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
157ms |
get topic data: |
10ms |
get forum data: |
3ms |
get page messages: |
48ms |
get tp. blocked users: |
2ms |
| others: | 222ms |
| total: | 481ms |

| 0 / 0 |
