如何从 servlet 过滤器中的 JSF 会话映射中读取值？

Question

要使用我的 Java EE webapp 进行身份验证，我有一个与 LoginBean 关联的 login.xhtml JSF 页面。如果用户提供了有效的登录详细信息，LoginBean 会将值保存到会话映射中：

FacesContext.getCurrentInstance().getExternalContext().getSessionMap().put("session-value", true);

现在我想在 LoginFilter（javax.servlet.Filter 的实现）中读取该值（称为“会话值”），但每次尝试访问该属性时，控制台都会告诉我我认为该属性为空：

 @Override
  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws Exception {
    HttpSession session = ((HttpServletRequest) request).getSession();
    Object attribute = session.getAttribute("session-value");

    if(attribute != null) {
      LOGGER.log(Level.INFO, ":)");
    } else {
      LOGGER.log(Level.INFO, "Attribute is null.");
    }

    chain.doFilter(request, response);
  }

难道不能通过调用 HttpServletRequest 的会话来访问 JSF 会话映射吗？

Answer 1

首先，是的，您可以在常规过滤器或 servlet 中访问 JSF 会话映射。它在底层会话中，并不特定于 JSF。

处理你的 login.xhtml 的 FacesServlet（大概你有正确的 web.xml faces 相关配置），在你的 servlet 过滤器之后处理，而不是之前。如果您正在测试变量，则您看到的消息为空，因为该页面尚未登录用户。

如果您要编写强制登录类型过滤器（检查会话中的某些内容并在该项目丢失时重定向到登录页面），那么您希望从过滤器中排除实际登录。该规范不支持 url 映射中的排除项，但您可以像这样向过滤器添加代码：

        HttpServletRequest req = ((HttpServletRequest)request);

    if (!req.getRequestURI().contains("login")) {
        //...Process your login code here - force redirect
    } //Otherwise it will allow the next filter or first servlet to process

在登录页面处理并请求下一页（操作或强制导航）后，过滤器将再次处理并设置您的值。