ウェルカムファイルは、セキュリティ制約に

Question

私のweb.xmlを無視します。面白いことに私はこの作業をしていましたが、私はいくつかのばかげた変更を行いましたが、今はアクセスしていますlocalhost:8080私は常にログインしていなくてもsecure.xhtmlを参照します。localhost:8080/secured/secure.xhtmlはうまくリダイレ​​クトします。

Answer 1

あなたは<welcome-file>を完全に使用していません。要求されたフォルダ（ルート/、または/public/または/secured/など）にかかわらず、フォルダが要求されたときにいつでも提供する必要があるファイルの唯一のファイル名を表す必要があります。

ウェルカムファイルは、RequestDispatcher#forward()によって実行される内部転送によって処理されます。内部転送はではなく、はセキュリティ制約を引き起こします。代わりにリダイレクトを送信する必要があります。

<welcome-file>をより初期設定に変更します。 index.xhtml。

<welcome-file-list> 
    <welcome-file>index.xhtml</welcome-file> 
</welcome-file-list> 

/index.xhtmlのようにwebappのルートに1つ作成します。

1. が/index.xhtmlのURLパターンにFilter地図やdoFilter()メソッド内response.sendRedirect("secured/secure.xhtml")を呼び出す：あなたは/secured/secure.xhtmlに/index.xhtml上すべての要求をリダイレクトする必要がある場合は、基本的には2つの方法があります。例えば。

   @WebFilter("/index.xhtml") 
   public class IndexFilter implements Filter { 
   
       @Override 
       public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { 
        HttpServletResponse response = (HttpServletResponse) res; 
        response.sendRedirect("secured/secure.xhtml")); 
       } 
   
       // ... 
   } 
   

2. は、順番にexternalContext.redirect("secured/secure.xhtml")ないバッキングBeanメソッドを呼び出し/index.xhtmlで<f:event type="preRenderView">を入れてください。例えば。

   @ManagedBean 
   @ApplicationScoped 
   public class IndexBean { 
   
       public void redirect() throws IOException { 
        FacesContext.getCurrentInstance().getExternalContext().redirect("secured/secure.xhtml"); 
       } 
   
   }