Block Implicit navigation - JSF 2

Thread.start() Membro desde: 17/02/2009 23:04:30 Mensagens: 33 Offline

Fala pessoal!

estou tentando esconder o endereçamento url na barra de navegação, para que quaisquer link que o usuário clique, continue mostrando a mesma url, exemplo:
tela inicial: www.meudominio.com/login.jsf
usuario loga no sistema: www.meudominio.com/index.jsf
listagem de carros: www.meudominio.com/carrosListar.jsf

a idéia seria deixar sempre visivel na barra de navegação o endereço: www.meudominio.com/login.jsf
para que o usuário não tente fazer implicit navigation, hoje eu tenho um listenner que implementa o javax.faces.event.PhaseListener
onde eu valido se o usuário está autenticado e tem permissão de acessar a janela.

alguém poderia me dar uma direção?
(arquivo do faces-config.xml já está com redirect false)

JSF 2.1
Spring 2.5.6
Primefaces 2.2.1

GUJ Master Membro desde: 24/04/2009 12:58:16 Mensagens: 1541 Offline

Eu acho que vc esta usando a abordagem errada....questões de autenticação e implicit navigation são validados via filtro. Ou seja, não importa se ele esta navegando via sistema ou digitando diretamente na barra de URL - vc faz um filtro que devidamente valida se o usuário esta logado e se tem permissão para acessar esse recurso. Outra coisa vc não tem como impedir o usuário de digitar a url no navegador....kkkk mesmo que vc consiga não mostrar o endereço das paginas originais..ele ainda pode descobrir, digitar e o jsf vai funcionar...por isso o filtro é e melhor opção.

This message was edited 1 time. Last update was at 04/07/2011 15:15:20

a questão da validação de usuário e janela faz parte de um framework que eu implementei.
o problema em pauta é, como 'esconder' a url explicita para o usuário.
independente de onde ele esteja no sistema, mostrar sempre o mesmo endereço na barra de url do browser.

GUJ Master Membro desde: 24/04/2009 12:58:16 Mensagens: 1541 Offline

Mas esconder por que?

Thread.start() Membro desde: 17/02/2009 23:04:30 Mensagens: 33 Offline

1. estética
2. chefe chato .. ¬¬

GUJ Master Membro desde: 24/04/2009 12:58:16 Mensagens: 1541 Offline

kakakakakakak........essa foi muito boa.......
Então... todas as navegações do JSF são dispacher por padrão....mas eventualmente ele muda o endereço no navegador....eu teria que ver agora...vou ver aqui.

GUJ Master Membro desde: 24/04/2009 12:58:16 Mensagens: 1541 Offline

Então, como eu falei as navegações são por dispacher, mas o JSF sempre troca o endereço para penúltima pagina navegada. Agora eu não sei se existe alguma forma dele manter sempre o 1 endereço de entrada da aplicação.
Bom só queria comentar que os argumentos que vc usou não tem fator negativo na solução...se o mecanismos de segurança estiver ok....não faz diferença nenhuma.
Talvez uma solução elegante seria vc abrir sua aplicação depois de logado em uma instancia de navegador que não tenha barra de endereço..vc faz isso usando JavaScript.

Thread.start() Membro desde: 17/02/2009 23:04:30 Mensagens: 33 Offline

abrir outro navegador (aba) ocultando a barra de endereço está fora de cogitação ...
minha cabeça iria rolar do 10º andar do prédio abaixo (pela escada)

acho que essa issue track vai ganhar o label 'Limitação técnica' ... hehehe

vlw pela ajuda

GUJ Master Membro desde: 24/04/2009 12:58:16 Mensagens: 1541 Offline

Conceitualmente no protocolo HTTP, uma URL é um endereço visível que pode ser requisitado manualmente ou via link nos navegadores....
De boa amigo....
Isso não é requisito.....kkkkk e sim frescura....

GUJ Master Membro desde: 24/04/2009 12:58:16 Mensagens: 1541 Offline

Acabei de dar um estudada na web e realmente parece que não tem jeito mesmo pq isso é um comportamento do servlet padrão do JSF.
O pessoal comenta da mesma maneiro que eu te disse...vc tendo um mecanismo de segurança certo não tem o pq vc se preocupar com isso -veja http://www.daniweb.com/web-development/jsp/threads/103080

Soluções:
1. O pessoal tem falado na web para vc esconder a barra é somente via HTML FRAME ou via navegador sem a Barra, lembrando que o endereço vem anexado dentro do response HTTP..ou seja, não mostrar não significa que o cara não pode pegar kkkkk.
2. Isso é um comportamente do faces padrão, então vc talvez pode pegar a implementação aberta de algum provedor ai e fazer um override disso. (eu não sei, tem que dar uma estudada)
3. Vi uma dica aqui http://www.javabeat.net/articles/print.php?article_id=105 que mostrar como esconder a URL atual fazendo um phase listener proprietario...tb não sei de vai dar efeitos colaterais...

Boa escolha

Notícias, artigos e o maior fórum brasileiro sobre Java