powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Java [игнор отключен] [закрыт для гостей] / tomcat учетные записи jsf и дырка в безопасности
2 сообщений из 2, страница 1 из 1
tomcat учетные записи jsf и дырка в безопасности
    #33574717
black zorro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
может это кон и не дырка но очень похоже дело так у меня есть такой конфиг навигации для jsf
Код: plaintext
1.
2.
3.
4.
   <navigation- case >
            <from-outcome>on_goto_admin_index</from-outcome>
            <to-view-id>/admin/index.jsp</to-view-id>
    </navigation- case >
сделал в web.xml такую запись
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
    <security-role>
        <description>admin of site</description>
        <role-name>admin</role-name>
    </security-role>

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Entire Application</web-resource-name>
            <url-pattern>/admin/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <!--  This  role is not in the  default  user directory -->
            <role-name>testadmin</role-name>
        </auth-constraint>
    </security-constraint>


    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>Tomcat Manager Application</realm-name>
    </login-config>
ссылка на индексе для всех соответственно
<h:commandLink value="Адинистративная панель" action="on_goto_admin_index" />
на индесной странице /index.faces у меня выбор режима работы для юзера или админа, о.к. жму на админа и попадаю на страницу admin/index.faces ПАРОЛЬ НЕ СПРАШИВАЕТСЯ, ладно думаю жму на ссылки с индеса админа на admin/res.faces , а тут пароль уже спрашивается, супер, я конечно могу никакой секретной инфы на индексе админа не класть, но это не удобно, и я не уверен что прямой линк через faces на иную страницу в админке будет проверен политикой безоп.
что думате, как быть?
...
Рейтинг: 0 / 0
tomcat учетные записи jsf и дырка в безопасности
    #33575039
М.Голованов
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
black zorroчто думате, как быть?

Разбираться.
...
Рейтинг: 0 / 0
2 сообщений из 2, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / tomcat учетные записи jsf и дырка в безопасности
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]