Ciao,
sto realizzando un applicazione in cui l'autenticazione avviene tramite le funzionalità date da Apache con la classica autenticazione HTTP, vorrei sapere se successivamente e' possibile server-side (una servlet) distruggire tale autenticazione forzando un logout da java (dato che non ho controllo sul browser rimane aperto!)
Grazie a tutti
puoi usare questo metodo http://java.sun.com/j2ee/1.4/docs/ap...l#invalidate()
ma questo metodo rende "invalida" l'autenticazione effettuata tramite HTTP? :master:Originariamente inviato da floyd
puoi usare questo metodo http://java.sun.com/j2ee/1.4/docs/ap...l#invalidate()
no
distrugge la sessione e credo che l'autenticazione si basi sulla sessione perciò dovrebbe avere lo stesso risultato
proverò, grazieOriginariamente inviato da floyd
no
distrugge la sessione e credo che l'autenticazione si basi sulla sessione perciò dovrebbe avere lo stesso risultato
Molto interessante sull'invalidate io però ho un problema opposto vorrei autenticarmi in maniera basic senza che l'utente se ne accorga potreste dirmi come diamine posso fare?
carpe diem
www.giovannilt.it
Permessi di invio
Rispondi quotando