如何创建JSF Filter / url-pattern来保护javascripts

Question

我编写了一个Java Web过滤器来处理我的JSF应用程序的安全性。 我有这样的过滤器映射：

<filter-mapping>
    <filter-name>authFilter</filter-name>
    <url-pattern>/secure/*</url-pattern>
    <url-pattern>/login.jsf</url-pattern>
    <url-pattern>/*.js.jsf</url-pattern>    <--- invalid pattern
</filter-mapping>

现在我想创建一个url-pattern来过滤所有的javascript文件。 我正在使用Primefaces，因此.js文件将在以下URL中重新检索：

http://localhost:8080/MyProject/javax.faces.resource/MyJavascriptFile.js.jsf?ln=MyLibrary

我无法过滤整个javax.faces.resouces因为它还包含CSS文件。 有没有办法创建一个只匹配javascripts的URL模式？

Answer 1

<url-pattern>/*.js.jsf</url-pattern>    <--- invalid pattern

这确实是一种无效的URL模式。 通配符*只能位于URL模式的开头或结尾。 在您的特定情况下，您根本不需要/前缀。

<url-pattern>*.js.jsf</url-pattern>    <--- valid pattern

请注意，此问题与JSF 无关 。 Servlet过滤器是基本Servlet API的一部分。

也可以看看：

• 映射servlet以满足我的请求

Answer 2

*通配符功能在JSF中受限制，因为只允许一个*，它必须位于 “form-view-id”字符串的末尾。 例如，（任何xml）它的工作原理。

<from-view-id>/customer/*</from-view-id>

永远不会匹配......

<from-view-id>/cus*mer/</from-view-id>
<from-view-id>/c*sto*er/*</from-view-id>
<from-view-id>*/customer</from-view-id>

看看这个页面