<?xml version="1.0" encoding="UTF-8"?>

 <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

     <session-config>

         <session-timeout>30</session-timeout>

     </session-config>

     <welcome-file-list>

         <welcome-file>index.jsp</welcome-file>

     </welcome-file-list>

     <!-- <chybovéStránky> -->

     <error-page>

         <!-- Stránka nenalezena -->

         <error-code>404</error-code>

         <location>/WEB-INF/chyby/404.jsp</location>

     </error-page>

     <error-page>

         <!-- Interní chyba serveru -->

         <error-code>500</error-code>

         <location>/WEB-INF/chyby/500.jsp</location>

     </error-page>

     <!-- </chybovéStránky> -->

     <listener>

         <listener-class>cz.frantovo.nekurak.posluchac.OchranaProtiCSRF</listener-class>

     </listener>

     <!-- <definiceServletů> -->

     <servlet>

         <servlet-name>podnik</servlet-name>

         <servlet-class>cz.frantovo.nekurak.servlet.Podnik</servlet-class>

     </servlet>

     <servlet>

         <servlet-name>atom</servlet-name>

         <jsp-file>/WEB-INF/atom/atom.jsp</jsp-file>

     </servlet>

     <servlet>

         <description>

 	    Servlet zpřístupňující fotky umístěné ve zvláštním adresáři

 	    (data oddělená od aplikace).

 		</description>

         <servlet-name>fotky</servlet-name>

         <servlet-class>cz.frantovo.nekurak.servlet.Fotky</servlet-class>

         <init-param>

             <description>

 		Adresář na disku, který obsahuje fotky podniků.

 		Musí existovat při startu aplikace.

 			</description>

             <param-name>adresar</param-name>

             <param-value>/var/www/nekurak.net/fotky</param-value>

         </init-param>

         <load-on-startup>1</load-on-startup>

     </servlet>

     <servlet>

         <servlet-name>kaptcha</servlet-name>

         <servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>

     </servlet>

     <servlet>

         <description>Veřejné REST API (pak máme ještě jedno soukromé, kde musí být uživatel přihlášený)</description>

         <servlet-name>REST</servlet-name>

         <servlet-class>com.sun.jersey.spi.container.servlet.ServletContainer</servlet-class>

         <load-on-startup>1</load-on-startup>

     </servlet>

     <servlet>

         <description>Odesílání a náhledy komentářů pomocí AJAXu.</description>

         <servlet-name>komentare</servlet-name>

         <servlet-class>cz.frantovo.nekurak.servlet.Komentare</servlet-class>

     </servlet>

     <!-- </definiceServletů> -->

     <!-- <mapováníServletů> -->

     <servlet-mapping>

         <servlet-name>podnik</servlet-name>

         <url-pattern>/podnik/*</url-pattern>

     </servlet-mapping>

     <servlet-mapping>

         <servlet-name>fotky</servlet-name>

         <url-pattern>/fotky/*</url-pattern>

     </servlet-mapping>

     <servlet-mapping>

         <servlet-name>atom</servlet-name>

         <url-pattern>/atom/*</url-pattern>

     </servlet-mapping>

     <servlet-mapping>

         <servlet-name>kaptcha</servlet-name>

         <url-pattern>/kaptcha.jpg</url-pattern>

     </servlet-mapping>

     <servlet-mapping>

         <!-- Veřejné REST API -->

         <servlet-name>REST</servlet-name>

         <url-pattern>/zdroje/*</url-pattern>

     </servlet-mapping>

     <servlet-mapping>

         <servlet-name>komentare</servlet-name>

         <url-pattern>/komentare</url-pattern>

     </servlet-mapping>

     <!-- </mapováníServletů> -->

     <context-param>

         <!-- Pro případ, že chybí hlavička „Accept-language“ v HTTP požadavku -->

         <param-name>javax.servlet.jsp.jstl.fmt.fallbackLocale</param-name>

         <param-value>cs</param-value>

     </context-param>

     <!--  <zabezpečení> -->

     <security-role>

         <role-name>opravneny</role-name>

     </security-role>

     <security-constraint>

         <web-resource-collection>

             <web-resource-name>Správa Nekuřák.net</web-resource-name>

             <url-pattern>/sprava/*</url-pattern>

         </web-resource-collection>

         <auth-constraint>

             <role-name>opravneny</role-name>

         </auth-constraint>

     </security-constraint>

     <login-config>

         <auth-method>FORM</auth-method>

         <realm-name>nekurakNET</realm-name>

         <form-login-config>

             <form-login-page>/?akce=prihlaseni</form-login-page>

             <form-error-page>/?akce=prihlaseni&amp;chyba=ano</form-error-page>

         </form-login-config>

     </login-config>

     <!--  </zabezpečení> -->

 </web-app>