网络过滤后，jsf页面中的所有图像都消失了

Question

我正在使用带有 jsf 2 的 spring security。我有一个过滤器来控制每个页面中的 db 访问是否正常。 ：

public void doFilter(ServletRequest aReq, ServletResponse aResponse, FilterChain aChain) throws IOException,
        ServletException
{

    ...
    if(!myContext.isdbRunning())
    {
        mLogger.debug("System not working. Redirecting to: "+"/error.jsf");
        aReq.setAttribute("errorMsj", "DB is not started. Please contact DB admin.");
        aReq.getRequestDispatcher("/error.jsf").forward(aReq, aResponse);
        return;
    }

    aChain.doFilter(aReq, aResponse);
    return; 
}

如果一切正常，我的 jsf 页面就会正确呈现。但是当过滤器在 db 中发现问题时，它会处理到错误页面。

aReq.getRequestDispatcher("/error.jsf").forward(aReq, aResponse);

但该页面不显示图像和其他基于 css 的东西..

spring security 是否会控制并禁止我的页面内容？还是我有错误？我该如何解决？我可以使用 Phase 监听器吗？

编辑：我的 web.xml 的一部分是

  <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>

  <filter>
    <filter-name>Gatekeeper</filter-name>
    <filter-class>com.jsfsample.filter.GateKeeperFilter</filter-class>
  </filter>

   <filter-mapping>
    <filter-name>Gatekeeper</filter-name>
    <url-pattern>*.jsf</url-pattern>
   </filter-mapping>


  <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

Answer 1

您的 css/scripts/images 是否通过单独的请求加载？

如果是这样，请确保他们的网址 (http://domain.com/styles.css) 不安全。

---

关于取消保护特定 URL 的更多详细信息。

在您的安全上下文配置文件中，您应该有如下内容：

<http auto-config="false" use-expressions="true" entry-point-ref="authenticationEntryPoint">
    <intercept-url pattern="/something/relativeUrlThatLoadsImages.jsf" filters="none" />

    <!-- OR -->    

    <intercept-url pattern="/something/relativeUrlThatLoadsImages.jsf" access="IS_AUTHENTICATED_ANONYMOUSLY" />
</http>

filters="none" 或 access="IS_AUTHENTICATED_ANONYMOUSLY" 将取消在 pattern 属性中指定的相对 URL 的安全性。

我个人更喜欢使用filters="none"，因为它告诉 spring 根本不要为这些 URL 加载过滤器链。

这样你就不需要编写代码来让 spring 忽略这些 URL，如果你需要的话，你将来可以很容易地更改对它们的访问。