Struts2 - Controlar Session com Interceptors

1 resposta
juarezna

Olá a todos!!

Estou utilizando struts2 e criei um interceptor para controlar a session login, que recebe ok caso o usuário esteja logado. Está funcionando sem problemas quando os mapeamentos .do são chamados, porém, se eu digitar o endeço no browser acessando a página jsp diretamente, ela aparece… Aí ficou a dúvida: Vou ter que continuar verificando em cada página jsp se a sessao login existe, ou tem alguma forma de contornar isso?

[]s

Juarez

1 Resposta

juarezna

Acho que eu não soube me explicar…

Estou utilizando struts2 e criei um interceptor para verificar se a session login existe, e assim somente permitir operações com o usuário logado, ou seja, meus mapeamentos (pagina.do) agora estão “seguros”.

O problema é:
E a segurança das páginas JSPs, que podem ser acessadas diretamente pela barra de endereços do browser? Tem como utilizar o as definições do interceptor?

[]s

Juarez

Criado 12 de junho de 2008
Ultima resposta 12 de jun. de 2008
Respostas 1
Participantes 1