java/nekurak.net-web/web/WEB-INF/web.xml
author František Kučera <franta-hg@frantovo.cz>
Sat, 15 Jan 2011 18:14:15 +0100
changeset 174 ca3c7dd220fe
parent 145 0efefbf5f8b6
child 177 d874e9e3e162
permissions -rw-r--r--
CSRF/XSRF ochrana při hlasování.
franta-hg@0
     1
<?xml version="1.0" encoding="UTF-8"?>
franta-hg@0
     2
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
franta-hg@145
     3
	<session-config>
franta-hg@145
     4
		<session-timeout>30</session-timeout>
franta-hg@145
     5
	</session-config>
franta-hg@145
     6
	<welcome-file-list>
franta-hg@145
     7
		<welcome-file>index.jsp</welcome-file>
franta-hg@145
     8
	</welcome-file-list>
franta-hg@64
     9
    <!-- <chybovéStránky> -->
franta-hg@145
    10
	<error-page>
franta-hg@174
    11
        <!-- Stránka nenalezena -->
franta-hg@145
    12
		<error-code>404</error-code>
franta-hg@145
    13
		<location>/WEB-INF/chyby/404.jsp</location>
franta-hg@145
    14
	</error-page>
franta-hg@145
    15
	<error-page>
franta-hg@174
    16
        <!-- Interní chyba serveru -->
franta-hg@145
    17
		<error-code>500</error-code>
franta-hg@145
    18
		<location>/WEB-INF/chyby/500.jsp</location>
franta-hg@145
    19
	</error-page>
franta-hg@64
    20
    <!-- </chybovéStránky> -->
franta-hg@174
    21
	<listener>
franta-hg@174
    22
		<listener-class>cz.frantovo.nekurak.posluchac.OchranaProtiCSRF</listener-class>
franta-hg@174
    23
	</listener>
franta-hg@64
    24
    <!-- <definiceServletů> -->
franta-hg@145
    25
	<servlet>
franta-hg@145
    26
		<servlet-name>atom</servlet-name>
franta-hg@145
    27
		<jsp-file>/WEB-INF/atom/atom.jsp</jsp-file>
franta-hg@145
    28
	</servlet>
franta-hg@145
    29
	<servlet>
franta-hg@145
    30
		<description>
franta-hg@64
    31
	    Servlet zpřístupňující fotky umístěné ve zvláštním adresáři
franta-hg@64
    32
	    (data oddělená od aplikace).
franta-hg@145
    33
		</description>
franta-hg@145
    34
		<servlet-name>fotky</servlet-name>
franta-hg@145
    35
		<servlet-class>cz.frantovo.nekurak.servlet.Fotky</servlet-class>
franta-hg@145
    36
		<init-param>
franta-hg@145
    37
			<description>
franta-hg@64
    38
		Adresář na disku, který obsahuje fotky podniků.
franta-hg@64
    39
		Musí existovat při startu aplikace.
franta-hg@145
    40
			</description>
franta-hg@145
    41
			<param-name>adresar</param-name>
franta-hg@145
    42
			<param-value>/var/www/nekurak.net/fotky</param-value>
franta-hg@145
    43
		</init-param>
franta-hg@145
    44
		<load-on-startup>1</load-on-startup>
franta-hg@145
    45
	</servlet>
franta-hg@145
    46
	<servlet>
franta-hg@145
    47
		<servlet-name>kaptcha</servlet-name>
franta-hg@145
    48
		<servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>
franta-hg@145
    49
	</servlet>
franta-hg@145
    50
	<servlet>
franta-hg@145
    51
		<description>Veřejné REST API (pak máme ještě jedno soukromé, kde musí být uživatel přihlášený)</description>
franta-hg@145
    52
		<servlet-name>REST</servlet-name>
franta-hg@145
    53
		<servlet-class>com.sun.jersey.spi.container.servlet.ServletContainer</servlet-class>
franta-hg@145
    54
		<load-on-startup>1</load-on-startup>
franta-hg@145
    55
	</servlet>
franta-hg@145
    56
	<servlet>
franta-hg@145
    57
		<description>Odesílání a náhledy komentářů pomocí AJAXu.</description>
franta-hg@145
    58
		<servlet-name>komentare</servlet-name>
franta-hg@145
    59
		<servlet-class>cz.frantovo.nekurak.servlet.Komentare</servlet-class>
franta-hg@145
    60
	</servlet>
franta-hg@64
    61
    <!-- </definiceServletů> -->
franta-hg@64
    62
    <!-- <mapováníServletů> -->
franta-hg@145
    63
	<servlet-mapping>
franta-hg@145
    64
		<servlet-name>fotky</servlet-name>
franta-hg@145
    65
		<url-pattern>/fotky/*</url-pattern>
franta-hg@145
    66
	</servlet-mapping>
franta-hg@145
    67
	<servlet-mapping>
franta-hg@145
    68
		<servlet-name>atom</servlet-name>
franta-hg@145
    69
		<url-pattern>/atom/*</url-pattern>
franta-hg@145
    70
	</servlet-mapping>
franta-hg@145
    71
	<servlet-mapping>
franta-hg@145
    72
		<servlet-name>kaptcha</servlet-name>
franta-hg@145
    73
		<url-pattern>/kaptcha.jpg</url-pattern>
franta-hg@145
    74
	</servlet-mapping>
franta-hg@145
    75
	<servlet-mapping>
franta-hg@174
    76
        <!-- Veřejné REST API -->
franta-hg@145
    77
		<servlet-name>REST</servlet-name>
franta-hg@145
    78
		<url-pattern>/zdroje/*</url-pattern>
franta-hg@145
    79
	</servlet-mapping>
franta-hg@145
    80
	<servlet-mapping>
franta-hg@145
    81
		<servlet-name>komentare</servlet-name>
franta-hg@145
    82
		<url-pattern>/komentare</url-pattern>
franta-hg@145
    83
	</servlet-mapping>
franta-hg@64
    84
    <!-- </mapováníServletů> -->
franta-hg@145
    85
	<context-param>
franta-hg@174
    86
        <!-- Pro případ, že chybí hlavička „Accept-language“ v HTTP požadavku -->
franta-hg@145
    87
		<param-name>javax.servlet.jsp.jstl.fmt.fallbackLocale</param-name>
franta-hg@145
    88
		<param-value>cs</param-value>
franta-hg@145
    89
	</context-param>
franta-hg@40
    90
    <!--  <zabezpečení> -->
franta-hg@145
    91
	<security-role>
franta-hg@145
    92
		<role-name>opravneny</role-name>
franta-hg@145
    93
	</security-role>
franta-hg@145
    94
	<security-constraint>
franta-hg@145
    95
		<web-resource-collection>
franta-hg@145
    96
			<web-resource-name>Správa Nekuřák.net</web-resource-name>
franta-hg@145
    97
			<url-pattern>/sprava/*</url-pattern>
franta-hg@145
    98
		</web-resource-collection>
franta-hg@145
    99
		<auth-constraint>
franta-hg@145
   100
			<role-name>opravneny</role-name>
franta-hg@145
   101
		</auth-constraint>
franta-hg@145
   102
	</security-constraint>
franta-hg@145
   103
	<login-config>
franta-hg@145
   104
		<auth-method>FORM</auth-method>
franta-hg@145
   105
		<realm-name>nekurakNET</realm-name>
franta-hg@145
   106
		<form-login-config>
franta-hg@145
   107
			<form-login-page>/?akce=prihlaseni</form-login-page>
franta-hg@145
   108
			<form-error-page>/?akce=prihlaseni&amp;chyba=ano</form-error-page>
franta-hg@145
   109
		</form-login-config>
franta-hg@145
   110
	</login-config>
franta-hg@40
   111
    <!--  </zabezpečení> -->
franta-hg@7
   112
</web-app>