为Servlet过滤器提供多种URL模式

Question

我在我的JSF应用程序中使用Servlet过滤器.我的应用程序中有三组Web页面,我想在Servlet过滤器中检查这些页面的身份验证:

我的文件夹

/Admin/ *.xhtml

/Supervisor/*.xhtml
/Employee/*.xhtml

我写得web.xml像

<filter>
    <filter-name>LoginFilter</filter-name>
    <filter-class>com.ems.admin.servlet.LoginFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/Employee/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/Admin/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/Supervisor/*</url-pattern>
</filter-mapping>

但要求如此

http://localhost:8080/EMS2/faces/Html/Admin/Upload.xhtml

没有进入过滤器.

我必须为这3个文件夹提供安全性.

如何解决这个问题呢 ？

Answer 1

如果URL模式以/,则它相对于上下文根.该/Admin/*URL模式将只匹配在页面上http://localhost:8080/EMS2/Admin/*(假设/EMS2是上下文路径),但你有他们实际上对http://localhost:8080/EMS2/faces/Html/Admin/*,所以你的URL模式永远不匹配.

您需要为URL模式添加前缀,/faces/Html如下所示:

<url-pattern>/faces/Html/Admin/*</url-pattern>

您也可以只重新配置Web项目结构/配置,以便您可以删除/faces/HtmlURL 中的路径,以便您可以通过例如打开页面http://localhost:8080/EMS2/Admin/Upload.xhtml.

您的过滤器映射语法都很好.但是,指定多个URL模式的更简单方法是仅使用<filter-mapping>具有多个<url-pattern>条目的一个:

<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/faces/Html/Employee/*</url-pattern>
    <url-pattern>/faces/Html/Admin/*</url-pattern>
    <url-pattern>/faces/Html/Supervisor/*</url-pattern>
</filter-mapping>

Answer 2

如果您使用注释方法进行过滤器定义(而不是在其中定义它们web.xml),您可以通过在@WebFilter注释中放置一组映射来实现:

/**
 * Filter implementation class LoginFilter
 */
@WebFilter(urlPatterns = { "/faces/Html/Employee","/faces/Html/Admin", "/faces/Html/Supervisor"})
public class LoginFilter implements Filter {
    ...

就像一个FYI一样,同样的事情也适用于使用servlet注释的servlet:

/**
 * Servlet implementation class LoginServlet
 */
@WebServlet({"/faces/Html/Employee", "/faces/Html/Admin", "/faces/Html/Supervisor"})
public class LoginServlet extends HttpServlet {
    ...