Xhtml页面和HttpSession测试，没有jstl？

Question

我有一个 Java EE 中的动态 Web 应用程序，包含 JSF、Facelets、Richfaces。 我的页面都是xhtml页面。 所以 JSTL 不起作用。 为了使我的帐户页面和所有其他私有页面可访问，我想测试用户是否已连接，因此 HttpSession 中的属性 session 是否不为空。如果为空，用户将被重定向到欢迎页面。

我在我的 xhtml 页面中尝试过：

<jstl:if test="${sessionScope['session']==null}">
 <jstl redirect...>
</jstl:if>-->

但由于它不是 jsp 页面，因此无法工作。那么我应该在哪里测试会话是否不为空以允许用户查看他的私人页面？ 在中央管理 bean 中？

Answer 1

通常的位置是Filter。

创建一个实现的类javax.servlet.Filter 并在 doFilter() 方法中编写以下逻辑：

if (((HttpServletRequest) request).getSession().getAttribute("user") == null) {
    // Not logged in, so redirect request to login page.
    ((HttpServletResponse) response).sendRedirect("/login.jsf");
} else {
    // Logged in, so just continue request.
    chain.doFilter(request, response);
}

将此过滤器映射到 web.xml 上诸如 /private/*、/secured/*、/restricted/* 之类的 url-pattern，等等。

<filter>
    <filter-name>loginFilter</filter-name>
    <filter-class>com.example.LoginFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>loginFilter</filter-name>
    <url-pattern>/private/*</url-pattern>
</filter-mapping>

如果您在 /private 文件夹中有私有页面，那么将调用此过滤器并相应地处理会话中登录用户的存在。

请注意，我将属性名称 session 重命名为 user，因为这样更有意义。 HttpSession 本身已经是会话。否则，对于检查/维护您的代码的其他开发人员来说，这会过于模糊和混乱。