用于安全的 Servlet 过滤器

Question

我正在使用 Servlet 过滤器来实现安全应用，

<filter>
    <filter-name>HelloFilter</filter-name>
    <filter-class>com.sarp.filter.HelloFilter</filter-class>
    <init-param>
        <param-name>login_form</param-name>
        <param-value>/loginForm.jsp</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>HelloFilter</filter-name>
    <url-pattern>*.jsp</url-pattern>
</filter-mapping> 

但如果我的 servlet 使用 jsp 文件，我无法捕获它们

private void execute(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {
    getServletContext().getRequestDispatcher("/deniz.jsp").forward(request, response);

例如 deniz.jsp 出现时没有 aauthentication ， 有什么解决办法吗？ 谢谢

Answer 1

使用filter-mapping 中的调度程序标签指定FORWARD 行为

<filter-mapping>
    <filter-name>HelloFilter</filter-name>
    <url-pattern>*.jsp</url-pattern>
    <dispatcher>FORWARD</dispatcher>
    <dispatcher>REQUEST</dispatcher>
</filter-mapping>

此信息可在specification 的6.2.5 部分找到。

自 Java Servlet 规范 2.4 版以来的新功能是 配置要在请求调度程序 forward() 下调用的过滤器 和 include() 调用。

通过使用部署描述符中的新元素， 开发人员可以为过滤器映射指明他是否愿意 在以下情况下应用于请求的过滤器：

1. 正在请求调度程序下处理请求，该请求调度程序代表与或匹配的 Web 组件 使用 forward() 调用。

这由一个值为 FORWARD 的元素指示