使用Tuckey URL重写时，仅JSF页面而不是静态资源的过滤器模式

Question

我正在实现一个过滤器，以将过期的用户重定向到密码页面。

我还使用了Tuckey URL重写来隐藏.xhtml扩展名。

我现在的问题是如何设置过滤器以仅过滤JSF页面而不过滤静态资源？

Answer 1

在URL重写过滤器之后将您的用户过滤器映射到web.xml时，您不需要更改用户过滤器的逻辑，它也显式分派到FORWARD 。 这样，传入的请求URL / URI就是原始的。 也就是说，默认情况下，筛选器是在REQUEST调度的，当链中其他某个筛选器执行URL重写筛选器之前执行RequestDispatcher#forward()调用时，它将错过命中。

<!-- Should be placed *after* URL rewrite filter. -->
<filter-mapping>
    <filter-name>yourLoginFilter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>FORWARD</dispatcher>
</filter-mapping>

为了使其更加具体，您还可以仅将过滤器挂接到特定的servlet而不是URL模式。 下面的示例假定您已将FacesServlet映射到facesServlet的<servlet-name>上（请注意，您仍然需要保留正向调度程序）：

<!-- Should be placed *after* URL rewrite filter. -->
<filter-mapping>
    <filter-name>yourLoginFilter</filter-name>
    <servlet-name>facesServlet</servlet-name>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>FORWARD</dispatcher>
</filter-mapping>

无论哪种方式，请注意，如果您还希望允许原始URL（因此您没有配置URL重写过滤器以将其重定向到重写的URL），则需要显式指定REQUEST调度程序以及如上所示，否则当用户使用原始URL直接请求页面时，过滤器将不会运行。 如果您不允许原始网址，只需删除<dispatcher>REQUEST</dispatcher> 。

就是说，在这种情况下，“静态资源”一词有些含糊。 您当然想说像CSS / JS / image资源一样，但是上述过滤器仍将覆盖由JSF通过<h:outputStylesheet> ， <h:outputScript>等管理的过滤器，所有过滤器均具有/javax.faces.resource/* URL模式。 最好在过滤器上对请求网址进行额外检查，如下所示：

@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws ServletException, IOException {    
    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;

    boolean facesResourceRequest = request.getRequestURI().startsWith(request.getContextPath() + ResourceHandler.RESOURCE_IDENTIFIER + "/");

    if (facesResourceRequest)) {
        chain.doFilter(request, response); // Skip JSF resources.
        return;
    }

    // Your original filter code here.
}

也可以看看：

• 会话到期时的授权重定向不适用于提交JSF表单，页面保持不变