jsf 2.0 在 GET 参数验证失败后返回 http 错误代码

Question

我有这个本地网址： http://localhost:8084/Name/faces/Blah.xhtml?flkatid=AAA

这是来自 facelet 的片段，它检查参数“flkatid”并将其分配给 bean：

    <f:metadata>
        <f:viewParam name="flkatid"
                     id="flkatid"
                     value="#{floKatBean.flkatid}"
                     required="true"
                     requiredMessage="URL incomplete"
                     validator="#{floKatBean.validateFlKatId}"
                     validatorMessage="URL incomplete or invalid"
                     >
        </f:viewParam>
        <f:event type="preRenderView" listener="#{floKatBean.init}"/>
        <f:event type="preRenderView" listener="#{floBean.holFloListe}"/>
    </f:metadata>

floKatBean.flkatid 是整数，因此 URL 无效。显示一个页面，告诉您：

flkatid: 'AAA' 必须是由一位或多位数字组成的数字。 flkatid: 'AAA' 必须是介于 -2147483648 和 2147483647 之间的数字 例如：9346

JSF 检查参数本身，因为它知道 bean 元素是一个整数。仅当参数为整数时才调用自定义验证器。

是否可以让服务器返回一个 HTTP 错误代码，例如403（禁止）而不离开“标准 JSF 世界”（或切换到 RichFaces、MyFaces、SmileyFaces 或其他）？我在 f:viewParam 中找不到任何内容来“失败”页面。也许在其他地方？

Answer 1

我发现最好的方法（处理请求参数和发送有用的 HTTP 响应）是完全删除 f:viewParams，并“手动”处理 preRenderView 监听器中的参数，例如这个：

public void preRenderViewCheckParameters() throws IOException {
    if (!isPostback()) {
        flkatid = getFlkatidFromRequest();
        if (flkatid == null) {
            responseSendError(404, "URL incomplete or invalid!");
        }
    }
}
private Integer getFlkatidFromRequest(){
    try {
        return Integer.valueOf(getRequestParameter("flkatid"));
    } catch (NumberFormatException e) {
        return null;
    }
}

// util methods stolen from OmniFaces (check out this project, you'll love it):
// https://github.com/omnifaces/omnifaces/blob/master/src/org/omnifaces/util/Faces.java
public static String getRequestParameter(String name) {
    return FacesContext.getCurrentInstance().getExternalContext()
                       .getRequestParameterMap().get(name);
}
public static void responseSendError(int status, String message)
                           throws IOException {
    FacesContext facesContext = FacesContext.getCurrentInstance();
    facesContext.getExternalContext().responseSendError(status, message);
    facesContext.responseComplete();
}

然后，在视图中：

<f:metadata>
    <f:event listener="#{portariasMB.preRenderViewLoadPortaria}"
             type="preRenderView" />
</f:metadata>

也许代码多一点，但至少更简单。

另外，这样做可以避免weird problems with messages not being displayed，所以...这就是我一直在做的事情。

Answer 2

您可以在验证器中执行ExternalContext#responseSendError()。但这要求将值声明为 String 而不是 Integer 并删除 required="true"，所有这些都是为了防止 JSF 默认验证机制进行 null/empty 检查以及从 String 转换为Integer.

<f:metadata>
    <f:viewParam name="flkatid" value="#{floKatBean.flkatid}" 
        validator="#{floKatBean.validateFlKatId}" 
        validatorMessage="URL incomplete or invalid" 
    />
    ...
</f:metadata>

与

public void validate(FacesContext context, UIComponent component, Object value) 
    throws ValidatorException, IOException
{
    if (value == null || !((String) value).matches("\\d+")) {
        context.getExternalContext().responseSendError(
            403, (String) component.getAttributes().get("validatorMessage"));
    }
}

您可以改为在 init() 方法中进行转换。

this.flkatidInteger = Integer.valueOf(this.flatkid);