Différences

Ci-dessous, les différences entre deux révisions de la page.

--- slam4:tp4 [2012/10/04 22:21] – [Classe MappingList] jcheron
+++ slam4:tp4 [2019/08/31 14:21] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
 ====== Mise en place de MVC ======
+<html>
+<div class="info">
+Modalités :
+<ul><li>1 étudiant implémente "au tableau"</li>
+<li>Implémentation en solo</li>
+</ul></div></html>
+===== Activités du référentiel concernées : =====
+  * D4.1 - Conception et réalisation d’une solution applicative
+    * A4.1.4 Définition des caractéristiques d’une solution applicative
 ===== Contexte =====
 Il s'agit du même contexte que dans le TP précédent.\\
@@ Ligne 27: / Ligne 37: @@
   * Concevoir et réaliser les tests nécessaires pour éprouver le fonctionnement dans les différentes situations possibles
   * Sécuriser le site en empêchant les requêtes vers les autres URL que *.do
+  * Créer une classe de gestion d'un fichier de mappings (mappingList). Intégrer cette gestion sur l'application web du tp4MVC.
 ===== Annexes =====
@@ Ligne 309: / Ligne 320: @@
 ==== Sécurisation ====
+Le contrôleur redirige les requêtes en *.do. Si nécessaire, il peut être judicieux de restreindre les autres requêtes, pour des raisons de sécurité par exemple.\\
+Le fichier **web.xml** de configuration d'une application web associée à Tomcat permet de poser des restrictions d'accès (comme les htaccess avec Apache).\\
+Dans l'exemple suivant, les requêtes vers les jsp sont interdites, ainsi que l'accès au dossier config du serveur, et à tout son contenu.
 <code xml|h WEB-INF/web.xml>
@@ Ligne 317: / Ligne 332: @@
 			<web-resource-name>no-access</web-resource-name>
 				<url-pattern>*.jsp</url-pattern>
-				<url-pattern>*.ko</url-pattern>
+				<url-pattern>/config/*</url-pattern>
-				<url-pattern>*.main</url-pattern>
-				<url-pattern>*.xml</url-pattern>
-				<url-pattern>/controller/*</url-pattern>
 		</web-resource-collection>
 		<auth-constraint>