ユーザーが手動でページにアクセスするのを防ぎます

Question

私はjsfフェーズリスナーを実装しています。ユーザーがうっとりしているかどうかを確認し、そうでない場合はログインページにリダイレクトします。

ここで、ユーザーが手動でアドレスバーに ページ名を入力した場合のフェーズリスナーを実装します。この場合、フェーズリスナーは自動的に ユーザーをログインページにリダイレクトし、セッションを破棄する必要があります。

これはJSFでどのように行われますか？

Answer 1

私はこの方法というJSF 1.2の午前とやった：

public void beforePhase(PhaseEvent event) 
{ 
    FacesContext fCtx = FacesContext.getCurrentInstance(); 
    String actualView = null; 
    actualView = event.getFacesContext().getApplication().getViewHandler().getResourceURL(fCtx, fCtx.getViewRoot().getViewId()); 
    //actualView is the page the user wants to see 
    //you can check, if the user got the permission, is logged in, whatever 
} 

public PhaseId getPhaseId() 
{ 
    return PhaseId.RENDER_RESPONSE; 
} 

Answer 2

はちょうどここだなど/app/*のような制限されたページの共通URLパターンにマッピングされている単純なサーブレットFilter、/pages/*、/secured/*を使用あなたが@SessionScoped @ManagedBean UserManagerを持っていると仮定したキックオフの例

@WebFilter(urlPatterns={"/app/*"}) 
public class AuthenticationFilter implements Filter { 

    @Override 
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { 
     HttpServletRequest request = (HttpServletRequest) req; 
     HttpServletResponse response = (HttpServletResponse) res; 
     HttpSession session = request.getSession(false); 
     UserManager userManager = (session != null) ? (UserManager) session.getAttribute("userManager") : null; 

     if (userManager == null || !userManager.isLoggedIn()) { 
      response.sendRedirect(request.getContextPath() + "/login.xhtml"); // No logged-in user found, so redirect to login page. 
     } else { 
      chain.doFilter(req, res); // Logged-in user found, so just continue request. 
     } 
    } 

    // ... 
}