j_security_check de redirection

Je suis en train d'apprendre le Java servlets Tomcat de l'environnement. Je suis en train d'apprendre comment utiliser le formulaire basé sur l'authentification de la connexion à l'aide de j_security_check. Donc, dans ma servlet, j'ai une page de connexion qui a j_username et j_password. Dans web.xml fichier de la servlet, j'ai la page d'accueil liste indiquant ma page d'atterrissage, "landing.html". Donc, idéalement, une fois la connexion réussie, je veux de l'utilisateur pour obtenir redirigé vers "landing.html" page.

Sans authentification (pas d'authentification basée sur des formulaires), Ma servlet s'ouvre et va à l' "landing.html" page comme prévu ("localhost:8080/MyServlet" - affiche le contenu de la landing.html).

Cependant, maintenant, après une connexion réussie avec j_security_check, pour une raison quelconque, je reçois automatiquement redirigé vers la .fichier css pour "landing.html" fichier. Je ne comprends pas pourquoi est-ce qui se passe.

Est-il une façon particulière comment je peux dire que le serveur il suffit de charger l' "landing.html" page après le succès de l'authentification et de ne pas le transmettre à n'importe où ailleurs?

MODIFIER

*Bon, je l'ai résolu.
Le fichier css qui était en train de charger une fois l'authentification réussie a été inscrite dans le <head></head> balises de la login.html la page où l'j_username et j_password sont. J'ai ajouté que le fichier css pour faire la page de connexion de la conception se composent avec le reste du site. Ma conjecture est que lorsque le serveur est re-chargement de la ressource, pour une raison quelconque, il a été tout simplement re-chargement de la top fichier css dans la balise head.
Vraiment bizarre.
Alors, est-j_security_check est la meilleure façon de le faire tout d'authentification pour les sites web sur Tomcat ou est-il un mieux et de façon plus fiable?*

OriginalL'auteur BlueChips23 | 2012-03-02

  1. 10

    Le comportement de la forme d'authentification est la suivante:

    • le navigateur envoie une requête à une URL protégée
    • le serveur intercepte sa demande, se voit que vous n'êtes pas authentifié, et redirige vers la loginf page de formulaire
    • l'utilisateur se connecte
    • le serveur redirige vers l'URL qui a déclenché l'authentification: l'URL protégée demandé dans la première étape.

    C'est bon, parce qu'il permet à un utilisateur de mettre un signet sur une page protégée, revenez le lendemain de cette page marquée d'un signet, connectez-vous, et allez directement à la page marquée d'un signet plutôt que la page d'accueil.

    Ma conjecture est que la page de destination est pas protégé, mais son fichier CSS est. De sorte que la demande qui déclenche la authenticationis la demande qui essaie de charger le fichier CSS, ce qui provoque l'utilisateur sera redirigé vers le fichier CSS.

    OriginalL'auteur JB Nizet