Bonjour,
Je suis débutant en JAVA et je cherche à faire une page de Login, sans passer par de base de données. En fait j'ai deja tout fait. La page de login est fait, la page sur laquelle on est redirigé aussi, mais le probleme c'est que la page de login est inutile si je puis dire.
Puisque il nous suffit d'avoir le lien de la page on l'on est redirigé pour y aller, pas vraiment besoin de se connecter en gros...
J'aimerais qu'on puisse acceder à cette page seulement si on s'est correctement loguer sur la page d'avant s'il vous plait.
Merci d'avance !

Je peut aussi utiliser le framework ZK.

Tu devras utiliser un cookie pour gérer l'authentification de l'utilisateur (je sais pas si le framework ZK propose un système de sessions, si c'est le cas, il te faudra utiliser une variable de session pour mémoriser le statut (connecté ou non) d'un utilisateur particulier Si y'a pas de sessions, il te faudra recréer un système de ce type avec des cookies.

Pour la connexion, tu dois vérifier les données envoyées par le formulaire de ta page de login, BDD ou pas il faudra que tu aie une liste d'utilisateurs et de hash de mots de passe, que ce soit en dur dans le code, dans un fichier, ou dans une BDD. Tu devras alors hasher le mot de passe envoyé sur la page de login, le comparer avec le hash de l'utilisateur dans la liste quand bien même il existerait, et si l'utilisateur existe et que les hash correspondent, tu peux définir une variable de session spécifiant que l'utilisateur est bien connecté.

Sur la page qui nécessite une connexion, tu dois vérifier si la variable de session que tu définis au login est bien présente, auquel cas tu affiche la page, sinon tu envoies un 403 Forbidden, et tu fais une redirection ou l'affichage d'une page d'erreur.

Merci de ta réponse !!
Je vais voir ce que je peux faire !

En gros, j'ai fait en sorte que la page de login ne redirige vers la page que dans un seul cas (Je veux dire que j'ai mis un If qui verifie le login et le mot de passe pour un seul cas).
J'avais penser a faire un truc simple, comme mettre un boolean qui donnerait acces a la page. Si ce boolean restait false on aurait une erreur 403, mais s'il etait vrai on aurait acces a la page.
Le probleme c'est que je sais pas vraiment comment mettre ca sur la page ou on est redirigé... Je l'ai deja lié à un contrôleur, mais je dois mettre une méthode qui permettrait de faire en sorte que la page ne puisse s'afficher si la valeur dans l'autre contrôleur (celui de la page de login) est false.
Je sais pas si je me suis bien exprimé... C'est assez chaud pour moi car j'y connais pas grand chose en fait...

Je connais pas du tout ZK donc j'aurai du mal à t'aider pour ce qui concerne l'application de ce que je te dis avec ce framework.

D'après la doc, y'a bien un système de sessions : http://www.zkoss.org/javadoc/latest/zk/org/zkoss/zk/ui/Session.html

Sur la page de login, si le login+mdp sont valides, tu définit un attribut de session "logged" à true par exemple, et sur la page suivante, tu dois récupérer l'attribut "logged" et vérifier qu'il est bien true pour afficher la page (sinon 403).

Merci encore
je vais voir ca !!!

c'est justement pour lui envoyer l'erreur 403 que je bloque... Ou dois je placer cela dans mon code ?
Avant le code de ma page a afficher ? Tu pense que je dois mettre quoi ?

Tu peux simplement faire une redirection ou afficher un message d'erreur dans le cas où l'utilisateur n'est pas connecté. Le statut 403 c'est juste pour dire au navigateur que l'accès à la page n'est pas autorisé, si tu ne mets pas de message ni de redirection ça affichera juste une page d'erreur par défaut dans le navigateur, et ça suffit en général très bien pour un développeur qui ne veut pas s'embêter avec de l'interface.

Cool parce que figure toi que j'aime pas m'embêter
En tout cas merci pour ton aide !