如何在不使用 HTML 表单的情况下以编程方式将 POST 请求发送到 JSF 页面？

Question

我有一个非常简单的 JSF bean，如下所示：

import org.jboss.seam.annotations.Name;

@Name(Sample.NAME)
public class Sample {

    public static final String NAME="df";

    private String text = "text-test";

    public void sampleM(){
        System.out.println("Test: "+text);
    }

    public String getText() {
        return text;
    }

    public void setText(String text) {
        this.text = text;
    }
}

与此组件连接的 JSF 表单：

<h:form id="sampleForm">
        <h:commandButton id="sampleButton" action="#{df.sampleM()}" value="ok" />
</h:form>

现在，我想以编程方式向此表单发送 POST 请求。

根据我的调查，这里的关键是 POST 参数。 正确选择会给出正确的结果（字符串“测试：文本测试”打印在服务器的控制台上）。

所以问题是：我应该如何选择正确的 POST 数据？

上面显示的 JSF 表单生成这个 HTML 表单：

<form id="sampleForm" name="sampleForm" method="post" action="/pages/main/main.smnet" enctype="application/x-www-form-urlencoded">
    <input type="hidden" name="sampleForm" value="sampleForm" />
    <input id="sampleForm:sampleButton" type="submit" name="sampleForm:sampleButton" value="ok" />
    <input type="hidden" name="javax.faces.ViewState" id="javax.faces.ViewState" value="j_id65" autocomplete="off" />
</form>

所以这些参数是正确的。

但我如何才能找出哪些参数（名称和值）足以满足任何其他组件的需求？

例如：当我发送与显示的 HTML 表单相同的 POST 数据但具有不同的 'javax.faces.ViewState' 参数值时，不会执行组件方法。

Answer 1

我知道您基本上是在询问如何使用某些 HTTP 客户端（例如 java.net.URLConnection 或 Apache HttpComponents 客户端）以编程方式提交 JSF 表单，对吧？

您需要先发送一个 GET 请求，并确保在请求之间保持相同的 HTTP 会话（基本上是JSESSIONID cookie）。让您的 HTTP 客户端从第一个 GET 请求的响应中提取 Set-Cookie 标头，从中获取 JSESSIONID cookie 并将其作为后续 POST 请求的 Cookie 标头发送回。这将在服务器端维护 HTTP 会话，否则 JSF 会将其视为“视图已过期”，这可能会在正确配置的 JSF Web 应用程序上返回带有 ViewExpiredException 的 HTTP 500 错误页面，或者在配置错误的 JSF Web 上返回应用程序表现为页面刷新。

作为 JSF 的有状态特性和隐含的 CSRF 攻击防护的一部分，必须使用有效的 javax.faces.ViewState 值提交表单，因为客户端已在初始 GET 请求中检索到自己。您还需要确保发送所有其他隐藏字段的 name=value 对，尤其是提交按钮之一。

所以，如果您的初始 GET 请求返回此 HTML

<form id="sampleForm" name="sampleForm" method="post" action="/pages/main/main.smnet" enctype="application/x-www-form-urlencoded">
    <input type="hidden" name="sampleForm" value="sampleForm" />
    <input id="sampleForm:sampleButton" type="submit" name="sampleForm:sampleButton" value="ok" />
    <input type="hidden" name="javax.faces.ViewState" id="javax.faces.ViewState" value="j_id65" autocomplete="off" />
</form>

然后你需要解析它（Jsoup 可能对此有帮助）并提取以下请求参数：

• sampleForm=sampleForm
• sampleForm:sampleButton=ok
• javax.faces.ViewState=j_id65

最后在/pages/main/main.smnet 上发送一个带有这些请求参数的POST 请求（以及JSESSIONID cookie！）。不过要小心，一个（可怜的）JSF 开发人员可能已经跳过了，例如id="sampleButton" 来自 <h:commandButton>，然后 JSF 会自动生成一个看起来像这种格式 sampleForm:j_id42 的文件。您不能对它们进行硬编码，因为值可能会根据组件在服务器端树中的位置而改变，然后您真的需要将其解析出获得的 HTML。

不过，明智的做法是联系网站所有者/管理员并询问是否没有可用于您所考虑的任务的 Web 服务 API。一个体面的 Java EE 网站使用 JSF 应用程序作为 HTML 前端通常也使用单独的 JAX-RS 应用程序作为 REST 前端。通过这样的 Web 服务 API 提取信息比通过抓取 HTML 文档要容易和可靠得多。

另见：

• How can i programmatically upload a file to a website?（这也涉及 JSF）
• How to use java.net.URLConnection to fire and handle HTTP requests