---

Jeg har to folder: "UbeskyttetFolder" og "BeskyttetFolder".

Den "ubeskyttede folder" indeholder alle .jsp/html som alle har adgang til.
Den beskyttet folder indeholder dokumenter som kun en begrænset personer
skal have adgang til.

Mit spørgsmål er hvordan jeg beskytter folderen. Jeg forestiller mig at lave
et login side og hvis brugeren har indtastet det rette brugernavn, så bliver
brugeren dirigeret hen til startsiden i den beskyttede folder.

Jeg har før benyttet ASP og det var det sådan at hver side i den beskyttede
folder skulle have følgende stump kode i toppen:

<%
If Session("login") <> "JA" Then
Response.Redirect "formular.asp"
End If
%>

Skal den samme princip følges i JSP eller findes der noget smartere?

---

>
> Jeg har før benyttet ASP og det var det sådan at hver side i den
> beskyttede folder skulle have følgende stump kode i toppen:
>
> <%
> If Session("login") <> "JA" Then
> Response.Redirect "formular.asp"
> End If
> %>

Du kan gøre det samme i JSP

/Søren Reinke

---

Maxi wrote:
> Skal den samme princip følges i JSP eller findes der noget smartere?

Samme princip kan anvendes, men du kan med fordel gøre brug af et begreb
i Servlet-specifikationen, der kaldes for deklarativ sikkerhed. Du er
sikkert interesseret i det som hedder Form-Based Authentication.

Se f.eks. følgende artikel:
<http://www.informit.com/isapi/product_id~%7B1841ABCB-E1B7-445F-A722-1378C58AD8E0%7D/element_id~%7B19267613-2064-46C8-B188-1BA931537ABC%7D/st~%7B822202F4-E865-472D-B32F-BE77D3B7ACE1%7D/session_id~%7B7950BE32-BF13-4218-A890-1394EAED20BA%7D/content/articlex.asp>

--
Jonas