Java pour le développement d'applications Web

Protéger efficacement toutes les pages JSP qui utilisent des composants JSF

Le fichier gérant la logique de l'application web s'appelle par défaut faces-config.xml

Il est placé dans le répertoire WEB-INF au même niveau que

web.xml

Le fichier de configuration est un fichier XML décrit par une DTD. La balise de départ est

Les composants JSF sont utilisés dans les pages JSP au moyen de balises personnalisées dédiées aux JSF

Selon la version et le serveur d'application, le fichier web.xml doit être complété (Tomcat 6 pour nos tests)

Considérons que la page welcomeJSF.jsp n'est pas protégée et que la ressource est accédée directement (sans passer par la Servlet principale)

Retour d'un message d'erreur car les éléments JSF ne sont pas traités par la Servlet principale

Dans cet exemple aucune configuration nâ??est nécessaire. Nous verrons dans la suite les règles de navigation et la déclaration de Bean managés

Dans la suite nous verrons que les Bea peuvent retourner des messages exploitables par le contrôleur JSF

Un Bean managé est un Bean dont la vie est gérée par JSF et déclaré dans le fichier de configuration faces-config.xml