Imagenes con url oculto

[Machine80]

hola, mi consulta es la siguiente:

En mi sistema web, tengo que desplegar imagenes críticas que solo puede ver la persona que ha hecho loggin. Pero imagenimeos q un usuario es "inteligente" y ve el código fuente en donde se almacena una imagen a la cual él si tiene autorización. Luego le cambia el nombre del img (puede ser siguiendo algún patrón) y podría ver otras imágenes (si todas están en la misma carpeta).

existe alguna manera de controlar eso?

Estoy usando servlets con EJB

Gracias

[goncafa]

Pues si, si dejas las imagenes en la carpeta WEB-INF pro ejemplo, o una mas atras de la raiz, estas no estarn disponibles para los usurios, pero si para el servidor, por tanto, con Servlets, puedes facilmente leerlas y enviarlas al cliente, pero solo funcionara si lo hace el Servlets, pues el la lee desde el servidor y la envia, pero si se intenta acceder por un usuario fuera del servidor, esta no podra verla de ninguna manera.

Saludos

[Machine80]

pero si las dejo dentro de WEB-INF hay que configurar el web.xml para lograr cargarlas?

o se hace out.println("<img src=\WEB-INF/imagen.jpg\">");

como se hace??? hice varia pruebas, pero no me resulto :(

[goncafa]

Ni lo uno ni lo otro...
Lo que debes hacer para que el usuario las vea es leerla en un arreglo de bytes, es decir, la lees en binario, luego pones que como respuesta ira una imagen y en la salida sacas el binario que leiste.

Saludos

[Machine80]

ok, lo de leer en binario lo entiendo, pero como lo hago para desplegarla?

eso de "poner como respuesta una imagen y sacar el binario que leo" no se como se hace?

me lo puedes explicar con manzanitas?? garcias

[goncafa]

en la respuesta le dices que sera imagen con el metodo setContentType de HttpServletResponse

Luego a su salida estandar solo imprimes lo que esta en el arreglo de binarios, y esto hara sque al cliente se le muestre la imagen.

Saludos