<?xml version="1.0" encoding="UTF-8"?>

<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

    <session-config>

        <session-timeout>30</session-timeout>

    </session-config>

    <welcome-file-list>

        <welcome-file>index.jsp</welcome-file>

    </welcome-file-list>

    <!-- <chybovéStránky> -->

    <error-page>

        <!-- Stránka nenalezena -->

        <error-code>404</error-code>

        <location>/WEB-INF/chyby/404.jsp</location>

    </error-page>

    <error-page>

        <!-- Interní chyba serveru -->

        <error-code>500</error-code>

        <location>/WEB-INF/chyby/500.jsp</location>

    </error-page>

    <!-- </chybovéStránky> -->

    <listener>

        <listener-class>cz.frantovo.nekurak.posluchac.OchranaProtiCSRF</listener-class>

    </listener>

    <!-- <definiceServletů> -->

    <servlet>

        <servlet-name>podnik</servlet-name>

        <servlet-class>cz.frantovo.nekurak.servlet.Podnik</servlet-class>

    </servlet>

    <servlet>

        <servlet-name>atom</servlet-name>

        <jsp-file>/WEB-INF/atom/atom.jsp</jsp-file>

    </servlet>

    <servlet>

        <description>

	    Servlet zpřístupňující fotky umístěné ve zvláštním adresáři

	    (data oddělená od aplikace).

		</description>

        <servlet-name>fotky</servlet-name>

        <servlet-class>cz.frantovo.nekurak.servlet.Fotky</servlet-class>

        <init-param>

            <description>

		Adresář na disku, který obsahuje fotky podniků.

		Musí existovat při startu aplikace.

			</description>

            <param-name>adresar</param-name>

            <param-value>/var/www/nekurak.net/fotky</param-value>

        </init-param>

        <load-on-startup>1</load-on-startup>

    </servlet>

    <servlet>

        <servlet-name>kaptcha</servlet-name>

        <servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>

    </servlet>

    <servlet>

        <description>Veřejné REST API (pak máme ještě jedno soukromé, kde musí být uživatel přihlášený)</description>

        <servlet-name>REST</servlet-name>

        <servlet-class>com.sun.jersey.spi.container.servlet.ServletContainer</servlet-class>

        <load-on-startup>1</load-on-startup>

    </servlet>

    <servlet>

        <description>Odesílání a náhledy komentářů pomocí AJAXu.</description>

        <servlet-name>komentare</servlet-name>

        <servlet-class>cz.frantovo.nekurak.servlet.Komentare</servlet-class>

    </servlet>

    <!-- </definiceServletů> -->

    <!-- <mapováníServletů> -->

    <servlet-mapping>

        <servlet-name>podnik</servlet-name>

        <url-pattern>/podnik/*</url-pattern>

    </servlet-mapping>

    <servlet-mapping>

        <servlet-name>fotky</servlet-name>

        <url-pattern>/fotky/*</url-pattern>

    </servlet-mapping>

    <servlet-mapping>

        <servlet-name>atom</servlet-name>

        <url-pattern>/atom/*</url-pattern>

    </servlet-mapping>

    <servlet-mapping>

        <servlet-name>kaptcha</servlet-name>

        <url-pattern>/kaptcha.jpg</url-pattern>

    </servlet-mapping>

    <servlet-mapping>

        <!-- Veřejné REST API -->

        <servlet-name>REST</servlet-name>

        <url-pattern>/zdroje/*</url-pattern>

    </servlet-mapping>

    <servlet-mapping>

        <servlet-name>komentare</servlet-name>

        <url-pattern>/komentare</url-pattern>

    </servlet-mapping>

    <!-- </mapováníServletů> -->

    <context-param>

        <!-- Pro případ, že chybí hlavička „Accept-language“ v HTTP požadavku -->

        <param-name>javax.servlet.jsp.jstl.fmt.fallbackLocale</param-name>

        <param-value>cs</param-value>

    </context-param>

    <!--  <zabezpečení> -->

    <security-role>

        <role-name>opravneny</role-name>

    </security-role>

    <security-constraint>

        <web-resource-collection>

            <web-resource-name>Správa Nekuřák.net</web-resource-name>

            <url-pattern>/sprava/*</url-pattern>

        </web-resource-collection>

        <auth-constraint>

            <role-name>opravneny</role-name>

        </auth-constraint>

    </security-constraint>

    <login-config>

        <auth-method>FORM</auth-method>

        <realm-name>nekurakNET</realm-name>

        <form-login-config>

            <form-login-page>/?akce=prihlaseni</form-login-page>

            <form-error-page>/?akce=prihlaseni&amp;chyba=ano</form-error-page>

        </form-login-config>

    </login-config>

    <!--  </zabezpečení> -->

</web-app>