Dans le cas d'un site paramétré avec des urls en mode "Uniquement le nom de la page", si on accède à une rubrique sous DSI dont la page de tête est une liste de fiches ou un formulaire de recherche, on est redirigé vers l'écran correspondant sans contrôle :

• si authentifié on devrait tomber sur une erreur 403 accès interdit
• si non authentifié on devrait être redirigé vers la mire de login

2 solutions pour régler ce problème :

• contrôler les droits dans la jsp, en fonction de la rubrique d'affichage de la page (impact de migration)
• mettre en place des urls friendly pour ces écrans, ce qui permettra de passer par la servlet contrôlant les droits