如何修复 JSF 中 @WebFilter 重定向后的空白页？
[英]How to fix blank page after @WebFilter redirect in JSF?
问题描述
我正在使用 JSF 制作一个应用程序，如果他没有登录，我想使用 @WebFilter 将用户从每个页面（不包括 login/register.xhtml）重定向到 login.xhtml。 问题是重定向后我看到的只是一个空白页。
我认为它正在过滤所有资源，包括 bootstrap.css 所以我使用了这样的东西：
if (req.getRequestURI().startsWith(req.getContextPath() + ResourceHandler.RESOURCE_IDENTIFIER)) {
chain.doFilter(request, response);
return;
}
但它什么也没做。
这是我的 LoginFilter.java
@WebFilter("*")
public class LoginFilter extends HttpFilter {
@Inject
CurrentSession currentSession;
@Override
protected void doFilter(HttpServletRequest req, HttpServletResponse res, FilterChain chain) throws IOException, ServletException {
String currentPath = req.getContextPath() + req.getServletPath();
if (!userIsLogged()) {
if(!currentPath.equals("/app/register.xhtml") && !currentPath.equals("/app/login.xhtml"))
res.sendRedirect(req.getContextPath() + "/login.xhtml");
}
else
chain.doFilter(req, res);
}
有人可以指导我应该添加什么吗？
2 个解决方案
解决方案1
0 已采纳 2019-10-26 15:52:40
我认为您不应该编写自定义过滤器，因为 JavaEE 具有用于身份验证和授权的内置安全机制。 您只需在WEB-INF/web.xml文件中进行配置。 这是一个最小的项目：
sample-webapp
├── pom.xml
└── src
└── main
├── java
├── resources
│ └── messages.properties
└── webapp
├── pages
│ ├── admin (restricted for ADMINISTRATORs only)
│ │ └── admin.xhtml
│ ├── dashboard.xhtml (available for all logged-in users)
│ ├── protected.xhtml
│ └── public (unrestricted pages)
│ ├── login.xhtml
│ └── register.xhtml
├── resources (unrestricted public resources)
│ └── css
│ └── style.css
└── WEB-INF
├── faces-config.xml
├── jboss-web.xml
└── web.xml
所有 static 资源（图像、样式表等）都位于webapp/resources下。 JSF 文件位于webapp/pages/...下，但这只是一个示例。 期望的行为
- 每个 static 资源都是公共的
- login.xhtml 和 register.xhtml（
webapp/pages/public下的所有内容）都是公开的 -
webapp/pages/下的所有其他页面都受到保护，可供所有登录用户使用 -
webapp/pages/admin下的页面仅供管理员使用。
在 web.xml 中只需配置以下内容：
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.1" xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd">
<welcome-file-list>
<welcome-file>/pages/dashboard.xhtml</welcome-file>
</welcome-file-list>
<login-config>
<auth-method>FORM</auth-method>
<realm-name>stackoverflow-auth-realm</realm-name>
<form-login-config>
<form-login-page>/pages/public/login.xhtml</form-login-page>
<form-error-page>/pages/public/login.xhtml?showerror=true</form-error-page>
</form-login-config>
</login-config>
<security-constraint>
<display-name>Allowed for admin only</display-name>
<web-resource-collection>
<web-resource-name>Admin</web-resource-name>
<url-pattern>/pages/admin/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>ADMINISTRATOR</role-name>
</auth-constraint>
</security-constraint>
<security-constraint>
<display-name>Unrestricted access</display-name>
<web-resource-collection>
<web-resource-name>Unrestricted</web-resource-name>
<url-pattern>/pages/public/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<!-- auth-constraint section is missing which means theese resources are available for everyone -->
</security-constraint>
<security-constraint>
<display-name>Allowed for all logged in users</display-name>
<web-resource-collection>
<web-resource-name>LoggedIn</web-resource-name>
<url-pattern>/pages/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>*</role-name> <!-- Wildcard role-name means authentication is required but theese resources are available for every roles -->
</auth-constraint>
</security-constraint>
<security-role>
<role-name>ADMINISTRATOR</role-name>
</security-role>
<security-role>
<role-name>*</role-name>
</security-role>
<servlet>
<servlet-name>FacesServlet</servlet-name>
<servlet-class>javax.faces.webapp.FacesServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>FacesServlet</servlet-name>
<url-pattern>*.jsf</url-pattern>
</servlet-mapping>
<servlet-mapping>
<servlet-name>FacesServlet</servlet-name>
<url-pattern>*.xhtml</url-pattern>
</servlet-mapping>
</web-app>
在 login.xhtml 中有一些要求。
- 表单必须提交给
j_security_check操作 - 用户和密码字段必须是
j_username和j_password，如下所示：
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"
xmlns:h="http://java.sun.com/jsf/html"
xmlns:p="http://primefaces.org/ui" xmlns:ui="http://java.sun.com/jsf/facelets">
<h:body>
<div class="login-box">
<ui:fragment rendered="#{param.showerror}">
<div class="text-danger">
<h4>#{msg['login.error']}</h4>
</div>
</ui:fragment>
<form method="post" action="j_security_check">
<p:inputText id="j_username" placeholder="#{msg['login.username']}"
required="true" autocomplete="off"
requiredMessage="#{msg['login.error.username']}"/>
<p:password id="j_password" placeholder="#{msg['login.password']}" required="true" autocomplete="off"
requiredMessage="#{msg['login.error.password']}"/>
<button><h:outputText value="#{msg['login.submit']}"/></button>
</form>
</h:body>
</html>
假设您有三种不同的最终用户类型。
- 未经身份验证（谁没有登录）
- 用户（已验证）
- ADMINISTRATOR（经过身份验证并具有特殊作用）
- 未经身份验证的用户将访问
login.xhtml和register.xhtml，否则该用户将被重定向到登录表单。 - 经过身份验证的用户将访问
webapp/pages下的所有页面，但webapp/pages/admin下的页面除外。 如果 USER 尝试访问管理页面，它将获得 Forbidden 响应。 - ADMINISTRATOR 用户将访问每个页面。
解决方案2
0 2020-08-29 18:51:17
我问这个问题已经有一段时间了，但我想有人可能会遇到这个帖子，所以我会在这里发布我的解决方案。
@WebFilter("*")
public class LoginFilter extends HttpFilter {
@Inject
CurrentSession currentSession;
@Override
protected void doFilter(HttpServletRequest req, HttpServletResponse res, FilterChain chain) throws IOException, ServletException {
//Resources
boolean isResource = req.getRequestURI().startsWith(req.getContextPath() + ResourceHandler.RESOURCE_IDENTIFIER + "/");
if(isResource)
chain.doFilter(req, res);
}
我使用上下文路径和资源标识符来检查它当前加载的文件是否是资源。
JSF页面中验证失败后的空白页面
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.