在JSF中访问受保护的页面

Question

我已经找到了一种通过在我的web.xml中具有此安全约束来保护对.xhtml页面的直接访问的方法：

<security-constraint>
        <display-name>Restrict raw XHTML Documents</display-name>
        <web-resource-collection>
            <web-resource-name>XHTML</web-resource-name>
            <url-pattern>*.xhtml</url-pattern>
        </web-resource-collection>
        <auth-constraint />
    </security-constraint>

但是，这似乎限制了我在web.xml中的欢迎文件列表，如下所示：

<welcome-file-list>
        <welcome-file>faces/index.xhtml</welcome-file>
    </welcome-file-list>

我也无法使用这种方法从bean访问“我的页面”：

public void getBreakEvenProductPage(ComponentSystemEvent event) {
       FacesContext context = FacesContext.getCurrentInstance();
        HttpServletRequest origRequest = (HttpServletRequest) context.getExternalContext().getRequest();
        String contextPath = origRequest.getContextPath();
        try {
            FacesContext.getCurrentInstance().getExternalContext()
                    .redirect(contextPath + "/faces/BreakEvenProfProduct.xhtml");
        } catch (IOException e) {
            log.debug(Level.FATAL, e);
        }
    }

上述方法的xhtml：

<p:menuitem value="Break Even Rate Profit report" 
action="#{Navigation.getBreakEvenProductPage(event)}"/>

我的问题是我通过尝试解决一个问题提出了另一个问题。 在存在安全约束的情况下，如何访问这些页面？

Answer 1

你可以尝试改变
<welcome-file-list> <welcome-file>faces/index.xhtml</welcome-file> </welcome-file-list>
至
<welcome-file-list> <welcome-file>faces/index.jsf</welcome-file> </welcome-file-list>
并确保您的web.xml中包含以下几行
<servlet-mapping> <servlet-name>Faces Servlet</servlet-name> <url-pattern>*.jsf</url-pattern> </servlet-mapping> <servlet-mapping> <servlet-name>Faces Servlet</servlet-name> <url-pattern>*.xhtml</url-pattern> </servlet-mapping>