Pessoal,
Eu to fazendo uma aplicaçao web com JSF e to com um problema que talvez nem seja especifico o JSF.
O que ocorre é que eu consigo acessar quaisquer páginas da minha aplicação apenas digitando o endereco no browser e isso obviamente eh uma falha grave.
Eu queria que elas fossem acessadas uma a partir da outra apenas depois que o usuário efetuasse login, como posso fazer isso?
Eu cheguei a baixar um pacote chamada “SecurityFilter” (http://securityfilter.sourceforge.net/) pra tentar resolver o problema, mas to apanhando bastante pra aprender a usar. É uma boa solução ou estou complicando demais algo que é mais simples de resolver? Se alguém souber uma solução que seja fácil de usar com JSF melhor.
Eu entendo teoricamente os conceitos de sessão, cookies, reescrita de url, soh que nunca usei na prática, se é que isso tem a ver com o problema :roll:. O escopo de todos os meus managed beans estao como session.
Obrigado,
Fischer