Bom dia pessoal,
Estou desenvolvendo uma aplicação com JBoss 5.0 onde eu tenho uma sessão de downloads. Os arquivos só poderão ser baixados por usuários autenticados. Gostaria de saber como configurar o JBoss para bloquear o acesso direto a estes arquivos, ou seja, sem que o usuário esteja logado.
Já procurei no google, mas não obtive sucesso....
Obrigado pela atenção...
Rodrigo Dantas
continuei pesquisando que achei mto sobre o .htaccess para apache, mas não funcionou com JBoss. Alguem conhece um equivalente para JBoss??
Obrigado…
Uma forma boa de você fazer isso é justamente adicionar o Apache http server na frente do Tomcat ou do Jetty (web server usado pelo JBoss). Deve haver bastante documentação sobre tal configuração, que é mais segura (principalmente em máquinas Unix/Linux) e flexível.