Tente utilizar o padr�o de seguran�a J2EE, adicionando as tags especificas no arquivo web.xml
 
Jose Antonio
-----Mensagem original-----
De: Fabio [mailto:[EMAIL PROTECTED]]
Enviada em: quinta-feira, 10 de outubro de 2002 11:02
Para: [EMAIL PROTECTED]
Assunto: [enterprise-list] Tomcat / Apache / JSP / Autentica��o

Pessoal, estou precisando da ajuda de voc�s.

 

Eu instalei um servidor Linux com Apache/Tomcat/MySQL e est� tudo funcionando perfeitamente.

 

Come�amos desenvolver uma intranet com p�ginas em JSP e est� tudo caminhando...

 

Meu problema � quanto a autentica��o/seguran�a.

 

Eu n�o gostaria que determinadas �reas da minha intranet fosse acessadas apenas por alguns usu�rios.

 

Eu li o manual do Apache e implantei a seguinte soluca��o:

 

- Criei um arquivo de usu�rios com a ferramenta htpasswd

- Configurei o Apache no arquivo httpd.conf para aceitar a autentica��o na se��o AllowOverride com Authconfig

- Reiniciei o servi�o

- Criei no diret�rio que quero que seja restrito um arquivo .htaccess

- Apontei para o arquivo de usu�rios e senha e coloquei na chave Require user os usu�rios desejados.

 

Testei e funcionou beleza, mas veio meu problema.

 

No diret�rio do Tomcat que tem minhas p�ginas em JSP n�o funciona esse esquema. Ele ignora o arquivo .htaccess

Apenas as pastas do Apache funcionam, as que est�o com a porta 8080 do Tomcat n�o funciona.

 

Antes que todo mundo meta o pau falando que esse assunto n�o corresponde a lista, eu estou pedindo que quem trabalha com JSP me indique qual � o caminho correto para fazer essa restri��o.

 

Acho que Tomcat e JSP podem entrar na lista de entreprise, n� ? Caso n�o concordem, me desculpe, entrem em contato em PVT.

 

Eu preciso entender como � a melhor maneira de se fazer esse controle, pe�o que me ajudem.

Mesmo que esse controle do Apache funcione com o Tomcat, ainda preciso acessar no JSP o usu�rio que foi autenticado tamb�m!

Outro problema...

 

Obrigado.

F�bio.


---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.399 / Virus Database: 226 - Release Date: 09/10/02

Responder a