Segurança em páginas web

A menos que voce esteja deixando o servidor servir as imagens sem a autenticacao necessaria… como voce esta filtrando os acessos?

Olá

Além da possibilidade de armazenar as imagens em diretório protegido como sugeriu o CV, é possível inibir o uso do botão direito através de JavaScript. Mas deve ser também inibido a exibição do endereço na barra de status.

Mas se sua página acessa a imagem diretamente então o cara poderia editar o código fonte e obter o endereço. Proteja-se carregando dinamicamente as imagens a partir do servidor.

[]s
Luca

Inibir os menus de contexto atraves de JavaScript nao resolve nada, e detona a usabilidade da aplicacao - uma vez que a URL trafegou pro browser, ele sabe onde ela esta, e nao ha muito o que fazer pra impedir. A solucao mais segura eh colocar um bom ServletFilter, ou regra do mod_rewrite, que obrigue todo mundo a passar por autenticacao antes de ter acesso as imagens. Assim, nao tem voodoo noo browser que resolva - o controle do acesso fica no servidor, e ponto final.

Olá

Concordo, o site fica um porre. Por isto que disse que a melhor solução é controlar o acesso no servidor.

[]s
Luca

Obrigado pelas dicas, cv e Luca.

Agora vou arregaçar as mangas para ver se consigo enviar as imagens através de um Servlet e filtrar o seu acesso.
Se entendi direito o caminho que vocês me apontaram…

Obrigado e Abraços !

ps: se vcs tiverem algum material sobre isso (além do que eu já vou fuçar no google… rs…), ficarei imensamente grato, senão já valeu muito a ajuda !

Além do Servlet…
só pra garanti

Eu coloco um index.jsp em cada diretório fazendo redirect pra tela de login… assim ele só consegue acessar o arquivo se souber o nome.

Num obtem a listagem

escruz, isso pode ser conseguido de uma maneira bem mais facil configurando o servidor web pra nao fazer listagens

escruz:

Além do Servlet…
só pra garanti

Eu coloco um index.jsp em cada diretório fazendo redirect pra tela de login… assim ele só consegue acessar o arquivo se souber o nome.

Num obtem a listagem

A questão da listagem eu já estou barrando, inclusive desse jeito mesmo.

Mas fiquei interessado em saber esse outro jeito, cv.

Aliás, eu já estou carregando a imagem através de Servlet:
algo como: <img src='ShowImg?nomedoarquivo.jpg'>

agora só falta implementar o filtro de autenticação.