检查会话是否存在JSF

Question

我有一个登录页面,我有一个User bean来验证一个人的用户名和密码.这个Bean是Session Scoped.如果有人写了一个URL并尝试跳转登录页面,我该如何检查并将其重定向到登录页面？

另一方面.假设我已经登录并且我正在工作,突然我出去了一段时间,我的会话到期了.当我返回并尝试与表单交互时,它会发送一条消息,提醒我会话到期.发生这种情况时,如何再次重定向到登录表单？

提前致谢.希望我解释一下自己.

Mojarra 2.1.4,Tomcat 7,Tomahawk 1.1.11

Answer 1

如果有人写了一个URL并尝试跳转登录页面,我该如何检查并将其重定向到登录页面？

您似乎使用自行开发的身份验证.在这种情况下,您需要实现一个servlet过滤器.JSF HttpSession将会话范围的托管bean存储为属性,因此您可以在doFilter()方法中检查它:

HttpServletRequest req = (HttpServletRequest) request;
UserManager userManager = (UserManager) req.getSession().getAttribute("userManager");

if (userManager != null && userManager.isLoggedIn()) {
    chain.doFilter(request, response);
} else {
    HttpServletResponse res = (HttpServletResponse) response;
    res.sendRedirect(req.getContextPath() + "/login.xhtml");
}

将此过滤器映射到覆盖安全页面的URL模式,例如/app/*.

当我返回并尝试与表单交互时,它会发送一条消息,提醒我会话到期.发生这种情况时,如何再次重定向到登录表单？

我理解这涉及Ajax请求？对于正常请求,您可以使用<error-page>in web.xml.如果将状态保存方法设置为客户端web.xml如下

<context-param>
    <param-name>javax.faces.STATE_SAVING_METHOD</param-name>
    <param-value>client</param-value>
</context-param>

不是一个选项,那么你需要实现一个自定义ExceptionHandler:

public class ViewExpiredExceptionHandler extends ExceptionHandlerWrapper {

    private ExceptionHandler wrapped;

    public ViewExpiredExceptionHandler(ExceptionHandler wrapped) {
        this.wrapped = wrapped;
    }

    @Override
    public void handle() throws FacesException {
        FacesContext facesContext = FacesContext.getCurrentInstance();

        for (Iterator<ExceptionQueuedEvent> iter = getUnhandledExceptionQueuedEvents().iterator(); iter.hasNext();) {
            Throwable exception = iter.next().getContext().getException();

            if (exception instanceof ViewExpiredException) {
                facesContext.getApplication().getNavigationHandler().handleNavigation(facesContext, null, "viewexpired");
                facesContext.renderResponse();
                iter.remove();
            }
        }

        getWrapped().handle();
    }

    @Override
    public ExceptionHandler getWrapped() {
        return wrapped;
    }

}

(请注意,此特定示例导航到viewexpired,因此它需要一个/viewexpired.xhtml错误页面)

以上需要通过以下ExceptionHandlerFactory实现来解决:

public class ViewExpiredExceptionHandlerFactory extends ExceptionHandlerFactory {

    private ExceptionHandlerFactory parent;

    public ViewExpiredExceptionHandlerFactory(ExceptionHandlerFactory parent) {
        this.parent = parent;
    }

    @Override
    public ExceptionHandler getExceptionHandler() {
        return new ViewExpiredExceptionHandler(parent.getExceptionHandler());
    }

}

而这又需要注册faces-config.xml如下:

<factory>
    <exception-handler-factory>com.example.ViewExpiredExceptionHandlerFactory</exception-handler-factory>
</factory>