执行 JSF 导航时，不会调用映射在前向调度程序上的过滤器答案

【问题标题】：Filter mapped on forward dispatcher isn't invoked when JSF navigation is performed执行 JSF 导航时，不会调用映射在前向调度程序上的过滤器
【发布时间】：2012-06-26 15:01:11
【问题描述】：

我正在尝试使用 Tomcat 7 编写一个带有登录系统的简单 JSF Web 应用程序。

我有两个页面：index.xhtml 和 /restricted/welcome.xhtml。

“/restricted/*”下面的页面只能由登录的用户访问。

直接浏览到welcome.xhtml 会导致我的过滤器被执行，从index.xhtml 转发到welcome.xhtml 会绕过过滤器。我无法想象为什么不执行过滤器。

RestrictedAreaFilter.java：

@WebFilter(value = { "/restricted/*" }, dispatcherTypes = { DispatcherType.FORWARD, DispatcherType.REQUEST, DispatcherType.ASYNC, DispatcherType.ERROR, DispatcherType.INCLUDE })
public class RestrictedAreaFilter implements Filter {

@Override
public void destroy() {

}

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    HttpServletRequest httpReq = (HttpServletRequest) request;
    User user = (User) httpReq.getSession().getAttribute("user");

    if (user != null && user.isLoggedIn()) {
        chain.doFilter(request, response);
    } else {
        httpReq.getRequestDispatcher("/access_denied.xhtml").forward(request, response);
    }
}

@Override
public void init(FilterConfig arg0) throws ServletException {

}

}

<!DOCTYPE html
PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"
xmlns:f="http://java.sun.com/jsf/core"
xmlns:h="http://java.sun.com/jsf/html">
<head>
<title>Login</title>
</head>
<body>
<h:form id="form">
    <h:panelGrid id="grid" columns="2">
        <h:outputLabel value="Benutzername" for="username" />
        <h:inputText id="username" value="#{login.username}" />
        <h:outputLabel value="Passwort:" for="password" />
        <h:inputSecret id="password" value="#{login.password}">
            <f:validateLength minimum="4" maximum="16" />
        </h:inputSecret>
        <h:message style="color: red" for="password" />

    </h:panelGrid>
    <h:commandButton id="login" value="Login" action="#{login.proceed}" />
</h:form>
</body>
</html>

@ManagedBean(name = "login")
@RequestScoped
public class LoginBean {

@ManagedProperty(value = "#{user}")
private User user;

private String username;
private String password;

public void setUser(User user) {
    this.user = user;
}

public String getUsername() {
    return username;
}

public void setUsername(String username) {
    this.username = username;
}

public String getPassword() {
    return password;
}

public void setPassword(String password) {
    this.password = password;
}

public String proceed() {
    user.setLoggedIn(true);

    return "restricted/welcome.xhtml";
}
}

【问题讨论】：

bean 用户的范围？尝试删除 cookie 并重试访问
你好 Jigar Joshi。 User bean 是会话范围的。使用已删除的 cookie 和新浏览器对其进行了测试。
你是直接向welcome.xhtml发出GET请求，对吧？
在浏览器中直接使用.../restricted/welcome.xhtml时，当然是get请求，index.xhtml中的表单访问welcome.xhtml vie post方法。
好吧，我问的是，在这种情况下过滤器不能按预期工作，做一件事，清除所有 cookie 并尝试对 /restricted/welcome.xhtml 进行 GET 操作

标签： java jsf servlet-filters

【解决方案1】：

FORWARD 调度程序仅在 web 应用程序代码中的某处调用 RequestDispatcher#forward() 时触发。标准的 JSF 导航处理程序不这样做。它只是调用ViewHandler#createView() 并将其设置为FacesContext#setViewRoot() 的当前视图。

改为发送重定向：

public String proceed() {
    user.setLoggedIn(true);

    return "restricted/welcome.xhtml?faces-redirect=true";
}

顺便说一句，这也是推荐的做法。现在它是一个可添加书签的页面（URL 更改现在反映在浏览器的地址栏中）并且刷新/F5 页面不会导致不必要地重新执行 POST，并且按下返回按钮不会导致意外。

如果你真的坚持使用 JSF 调用 FORWARD 调度程序，你总是可以使用 ExternalContext#dispatch() 方法，但这不是不推荐的方式。

public void proceed() throws IOException {
    user.setLoggedIn(true);

    FacesContext.getCurrentInstance().getExternalContext().dispatch("restricted/welcome.xhtml")
}

【讨论】：

当 OP 直接获取而不进行任何 POST 时，OP 可以查看该页面，请参阅问题下的 cmets
@Jigar：那是另一个问题。