JSP / Servlet Web應用程序中的重定向模塊

Question

好吧，我需要幫助來為Java Web應用程序創建重定向模塊。 它基於jsp / servlet。

模塊功能：
-如果用戶輸入了該網頁的鏈接，而該用戶尚未登錄，則該應用應要求該用戶先登錄，然后才將其重定向到指定的鏈接。

我已經實現了此功能，但是通過將這些鏈接存儲在會話中以及每個jsp頁面上的一些開銷代碼來實現，實際上這是不受管理的。 您能否提出對創建此類模塊有用的想法或API。

Answer 1

您應該看看JAAS，即Java Athentication and Authorization Service 。 這是容器（Tomcat，Wildfly等）提供給您的服務，抽象了此問題，因此您的應用程序無需從頭開始實現安全模型。

您可以在此處找到參考指南。

Answer 2

考慮彈簧安全性。 該機制已經在那里實現。 您只需要聲明哪些URL受FilterSecurityInterceptor （例如regexp）保護，而無需在JSP中進行編碼。