Как обеспечить безопасность доступа к jsp состоящему из нескольких файлов?

Question

[Alexander]

И так есть некий файл index.jsp на который попадают после авторизации. Есть проверка на наличие сессии (если ее нет то наличие куков) и в случае отсутствия редирект на login.jsp
Но для лучшей читаемости было бы правильнее разбить файл index.jsp на несколько частей (учитывая что некоторые части тем более будут повторяться): header.jsp, body.jsp, footer.jsp
Но как тогда поступить с проверкой? Если поставить ее только в header.jsp - то можно напрямую подключиться к body.jsp и footer.jsp. А запихивать проверку в каждый файл - не уверен что это хороший тон.

P.S. если есть какой то best practices по созданию сайта - буду благодарен.

Answer 1

[sirs]

Все странички, кроме index.jsp ложите в web-inf, к ним не будет прямого доступа. А страничка index.jsp собирается из отдельных частей на стороне сервера (теги include и все такое) и для клиента представляется цельным куском html.

Comments

[Alexander]

Решение с другой папкой - хорошее. Но разве web-inf предназначен для этого? Я понимаю что оно будет работать. Но не хочу приучаться к плохому.

[sirs]

Alexander: это самое верное решение в такой ситуации. Если у Вас все учебных целях - посмотрите на sprong-secure де-факто стандарт в java web