为 Servlet 过滤器提供多个 URL 模式

Question

我在我的 JSF 应用程序中使用了一个 Servlet 过滤器。我的应用程序中有三组网页，我想在我的 Servlet 过滤器中检查这些网页的身份验证：

我的文件夹

/Admin/ *.xhtml

/Supervisor/*.xhtml
/Employee/*.xhtml

我正在写web.xml 喜欢

<filter>
    <filter-name>LoginFilter</filter-name>
    <filter-class>com.ems.admin.servlet.LoginFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/Employee/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/Admin/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/Supervisor/*</url-pattern>
</filter-mapping>

但请求喜欢

http://localhost:8080/EMS2/faces/Html/Admin/Upload.xhtml

没有进入过滤器。

我必须为这 3 个文件夹提供安全保护。

如何解决这个问题？

Answer 1

如果 URL 模式以 / 开头，那么它是相对于上下文根的。 /Admin/* URL 模式只会匹配 http://localhost:8080/EMS2/Admin/* 上的页面（假设 /EMS2 是上下文路径），但您实际上在 http://localhost:8080/EMS2/faces/Html/Admin/* 上拥有它们，因此您的 URL 模式永远不会匹配。

您需要在您的 URL 模式前加上 /faces/Html 前缀，如下所示：

<url-pattern>/faces/Html/Admin/*</url-pattern>

您也可以重新配置您的 Web 项目结构/配置，以便摆脱 URL 中的 /faces/Html 路径，以便您可以通过例如 http://localhost:8080/EMS2/Admin/Upload.xhtml 打开页面。

您的过滤器映射语法一切正常。但是，指定多个 URL 模式的一种更简单的方法是仅使用一个 <filter-mapping> 和多个 <url-pattern> 条目：

<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/faces/Html/Employee/*</url-pattern>
    <url-pattern>/faces/Html/Admin/*</url-pattern>
    <url-pattern>/faces/Html/Supervisor/*</url-pattern>
</filter-mapping>

Answer 2

如果您使用注释方法来定义过滤器（而不是在web.xml 中定义它们），您可以通过在@WebFilter 注释中放置一个映射数组来实现：

/**
 * Filter implementation class LoginFilter
 */
@WebFilter(urlPatterns = { "/faces/Html/Employee","/faces/Html/Admin", "/faces/Html/Supervisor"})
public class LoginFilter implements Filter {
    ...

仅供参考，同样的事情也适用于使用 servlet 注释的 servlet：

/**
 * Servlet implementation class LoginServlet
 */
@WebServlet({"/faces/Html/Employee", "/faces/Html/Admin", "/faces/Html/Supervisor"})
public class LoginServlet extends HttpServlet {
    ...