Evitar el acceso a recursos web
Preguntaba Manu en [Struts] – Input y Forwards de un Action cómo se puede evitar con un filtro el acceso a todos los recursos que no sean acciones en nuestra aplicación.
Es posible que queramos limitar el acceso vía web a los recursos de nuestras aplicaciones, como por ejemplo a nuestras imágenes o páginas JSP. Típicamente será por razones de seguridad o auditoría.
Una posible solución a la pregunta de Manu podría ser implementar un filtro (una clase que extienda de javax.servlet.Filter) que se invoque en todas las peticiones al servidor (o en las peticiones que queramos filtrar). En nuestra aplicación se declararía en nuestro fichero web.xml:
<filter>
<filter-name>FiltroRecursos</filter-name>
<display-name>Filtrado de los recursos permitidos vía web</display-name>
<description>Filtrado de los recursos permitidos vía web</description>
<filter-class>es.lycka.bonita.seguridad.FiltroRecursos</filter-class>
</filter>
<filter-mapping>
<filter-name>FiltroRecursos</filter-name>
<url-pattern>*</url-pattern>
</filter-mapping>
En el método doFilter de nuestro filtro (es.lycka.bonita.seguridad.FiltroRecursos) podemos saber qué recurso se está solicitando, utilizando el método request.getRequestURI(). De esta forma podemos permitir su acceso o denegarlo redirigiendo a una página de error. El criterio será el que nos interese, como por ejemplo que el recurso no esté en una lista de recursos válidos, o que su extensión no se acepte.
También te puede interesar:
- [Struts] – Control de Acceso El problema del control de acceso dentro de una aplicación web es habitual en las aplicaciones web. Es muy habitual comprobar que existe un objeto...
- Implementación con Struts : Control de acceso a una aplicación web Requisitos Necesitamos implantar un control de acceso de usuarios lo más genérico y simple posible a una aplicación web desplegada sobre Tomcat. Para ello tendremos...
- Java7: Mejora en el manejo de Recursos NOTA: Debido a problemas con el editor del blog, los estilos no se muestran correctamente. Intentaré arreglarlo y modificar el post en el futuro, pero...
Manu dijo
11 de March del 2008 a las 12:37 pm
Muchas gracias por la aclaración!