SSL somente em algumas pastas [RESOLVIDO]

29 de dezembro de 2009 12 respostas

F

fabio_silveira 29 de dezembro de 2009

Ola pessoal,

Implantei SSL no meu site, mas nao queria que fosse verificado em todo o site, somente em algumas pastas.
Outra duvida, é que gostaria de que quando o usuario entrasse no site, mudasse automatico de http para https(se esperar o usuario fazer isso, nao vai ser muito pratico para ele)…

Valeu pela força galera

Abraço

12 Respostas

M

mark_domi 29 de dez. de 2009

coloca isso no sei web.xml,

onde url-pattern é o padrão das URLs que você quer em https

&lt;security-constraint&gt;
&lt;web-resource-collection&gt;
&lt;web-resource-name&gt;SENHA&lt;/web-resource-name&gt;
&lt;description&gt;Acesso só via HTTPS&lt;/description&gt;
&lt;url-pattern&gt;/login/*&lt;/url-pattern&gt;
&lt;http-method&gt;POST&lt;/http-method&gt;
&lt;http-method&gt;GET&lt;/http-method&gt;
&lt;/web-resource-collection&gt;
&lt;user-data-constraint&gt;
&lt;description&gt;Usar SSL&lt;/description&gt;
&lt;transport-guarantee&gt;CONFIDENTIAL&lt;/transport-guarantee&gt;
&lt;/user-data-constraint&gt;
&lt;/security-constraint&gt;

F

fabio_silveira 30 de dez. de 2009

Beleza mark, vou dar uma testada…

valeu !!

F

fabio_silveira 30 de dez. de 2009

Coloquei deste jeito ai, mas nao deu certo
Nas url-patern eu coloquei https mas nao rodou…

G

garcia-jj 30 de dez. de 2009

No campo url-pattern você deve colocar o URI e não o URL. Não sei o que o pessoal da Sun tinha na cabeça quando colocou isso, pois URI não é a mesma coisa que URL.

F

fabio_silveira 30 de dez. de 2009

…deu erro na hora da modificacao, diz q nao conseguiu achar o index

G

garcia-jj 30 de dez. de 2009

O que você colocou no url-pattern? Qual a mensagem exata do erro?

F

fabio_silveira 30 de dez. de 2009

[img]
clienteAutentica
/cliente/

ClienteAutentica
/pedido/

autenticaPed
/pedido/

autenticaPed
/fechar_pedido_identificacao.jsf

autenticaAdministrad
/admin/

Eis ai a parte do codigo …

G

garcia-jj 30 de dez. de 2009

Fábio, o que você colocou são as definições de algum filtro seu, e não do SSL.

Dê uma olhada no post do mark_domi que explica como se faz para definir como direcionar certas páginas para SSL.

F

fabio_silveira 30 de dez. de 2009

Eu mandei errado mesmo cara, malz !

O erro que deu foi esse:

HTTP Status 404 - /index.jsf

type Status report

message /index.jsf

description The requested resource (/index.jsf) is not available.

F

fabio_silveira 31 de dez. de 2009

Parece que ele so entra qdo da a chamada direto via URL https ://

F

fabio_silveira 4 de jan. de 2010

Galera, consegui resolver, indo pela linha do mark

Valeu mesmo pela força

abraço

Carlos_ds_jar 28 de jul. de 2010

fabio silveira:

Galera, consegui resolver, indo pela linha do mark

Valeu mesmo pela força

abraço

Ei cara, fazendo isso dá uma exceção muito feia no mozila diz que nenhum site confiavel deveria estar pedindo isso e tal…
Como faço pra tirar isso?

Criado 29 de dezembro de 2009

Ultima resposta 28 de jul. de 2010

Respostas 12

Participantes 4