Logge af i forbindelse med container managed declarative security

2) vil jeg gætte på at du kan med
session.invalidate();
response.sendRedirect("index.jsp")
men jeg bruger selv servlet filter med jsf så har aldrig prøvet det.

1 er også rimlig let i jsf .. kan man ikke bare redirect til index.jsp og den har nogen if(loggedin){
vis et eller andet.
}

re 1)

Du kan godt blande lidt programmatic security ind.

if(request.isUserInRole("admin")) {
} else {
}

re 2)

jeps

session.invalidate();

Hej med jer, og tak for hjælpen.
Den er næsten ved at være der nu. Eneste problem er når jeg har understående form i min index side (der viser en menu afhængig af hvad rolle man har), så reloader tomcat ikke index siden men går istedet til en side hvor der står "Invalid direct reference to form login page"(yderligere beskrevet nedenfor).


<form action="j_security_check" method="POST">
Username: <input type="text" name="j_username"><br>
Password: <input type="password" name="j_password"><br>
<input type="submit" value="Login">
</form>


HTTP Status 400 - Invalid direct reference to form login page
--------------------------------------------------------------------------------
Type: Status report
Message: Invalid direct reference to form login page
Description: The request sent by the client was syntactically incorrect (Invalid direct reference to form login page).

Har i nogen ideer til hvad jeg kan gøre for at slippe uden om det og istedet blive redirectet til selvsammeside igen, men altså logget ind denne gang....?

Hvorfor vil du have login formen på en side som vises normalt ?

Min tanke var egentlig at lave noget login ala det, der ses her: http://www.styrupnet.dk/3wsiden/ Altså, når siden laves mødes man af en velkomst side, hvor man har adgang til nogle ting, men logger man så ind som bruger eller admin, så får man adgang til nogle yderligere funktionaliteter. En løsning ville selvfølgelig være at lave 3 næsten ens sider - en for alle, en for brugere, en for admins. Det er måske det nemmeste?

Jeg tror ikke at den slags sider bruger container managed security.

Okay, det var nu også bare for at vise hvad min ide var :) Men smid i bare et svar, så laver jeg bare lidt om på "min ide".
Mange tak for hjælpen til jer begge, mvh
Torben

svar

Simon vil du ikke smide et svar også, så du kan få andel i pointene :)

ok svar, var lige afk ;)

Tak for hjælpen til jer begge :)