Java servlet 作为 Apache Web 服务器的代理

Question

我有一个 apache 网络服务器，用于提供 php 和静态网络文件。为了使用活动目录身份验证，我编写了一些可以通过 JNDI 连接到 AD 并验证用户名密码和组的代码。我想要的是通过我的 servlet 将所有请求映射到 apache 中的页面，以确保存在有效的会话，然后如果他们必须再次登录，他们有正确的 AD 组来访问特定的 url。我的问题是，当我使用 /* 将我的 servlet 映射到每个 url 时，它无法将请求转发到我试图获取的实际页面。它只是不断地将请求转发给我的 servlet 并调用它的 doGet 方法，直到发生 servlet 异常。我想要透明代理的功能，但我似乎无法从中获得。有没有人有任何透明代理 servlet 的具体示例或知道使用 servlet 执行此操作的方法。 servlet 的转发功能似乎使它成为执行此操作的完美工具，但我似乎被卡住了。

过滤代码

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    HttpServletRequest req = (HttpServletRequest)request;
    HttpServletResponse res = (HttpServletResponse)response;
    boolean authenticated = false; //should be false when testing is done.
    //skip if its the login page
    if(req.getRequestURI().equals("/auth/login.jsp") || authenticated){
        chain.doFilter(req, res);   
    }else{
        req.setAttribute("protectedUrl", req.getRequestURI());
        res.sendRedirect("/auth/login.jsp");
    }
}

Web.xml

(snip)
<filter-mapping>
   <filter-name>SessionFilter</filter-name>
   <url-pattern>/*</url-pattern>
   <dispatcher>REQUEST</dispatcher>
</filter-mapping>

Answer 1

因为 servlet 映射到 /*，RequestDispatcher#forward() 将再次调用它，从而导致无限循环，最后是 StackOverflowError（或其他一些异常，具体取决于所讨论的 servlet 容器，可能有一些递归预防内置在一定数量的递归调用后启动）。

毕竟，Servlet 并不完全适合这项工作，您宁愿在这里使用Filter。实现javax.servlet.Filter 并在doFilter() 方法中执行相同的工作。当映射到/* 时，它不会递归调用自身，因为默认情况下它只侦听请求，而不是转发或包含。