将参数传递给我的login.jsp

Question

我有一个简单的 Servlet 应用程序的安全部分，我需要将参数传递给我的应用程序的安全部分。

流量:

1. 第三方需要使用我的登录机制（简单的安全servlet）
2. 用户尝试转到： mycompany.com/loginApp/login?pref=1
3. “/login”url是安全的，因此应用程序服务器告诉浏览器重定向到我的登录名.jsp，但此时URL更新为：mycompany.com/loginApp/login/login.jsp（请注意“？pref=1”已消失）

我web.xml的安全性如下：

    <security-constraint>
    <web-resource-collection>
        <web-resource-name>Secured</web-resource-name>
        <description></description>
        <url-pattern>/home</url-pattern>
        <url-pattern>/login</url-pattern>
        <url-pattern>/jsp/apps/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>

    <auth-constraint>
        <description>protectedlinks</description>
        <role-name>protected</role-name>
    </auth-constraint>
</security-constraint>

<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>mycompany.com</realm-name>
    <form-login-config>
        <form-login-page>/login.jsp</form-login-page>
        <form-error-page>/error.jsp</form-error-page>
    </form-login-config>
</login-config>

<security-role>
    <description>
    Protected portion of site</description>
    <role-name>protected</role-name>
</security-role>

纵观整个网络，AppServer似乎确实会重定向到登录名。尝试访问安全内容时使用jsp：http://docs.oracle.com/javaee/5/tutorial/doc/bncbe.html#bncbq

我希望发生的是“pref=1”以某种方式保存到login.jsp，然后提交给身份验证servlet(验证数据库中的用户)。

对此有什么建议吗？

更新 隐藏参数将不起作用。浏览器已经完成了一个完整的重定向，它已经清除了所有请求（包括URL中的“pref=1”参数）。因此，我不能将其作为隐藏参数包含在我的登录.jsp的形式中。

更新2“pref”变量是动态的，所以它不会总是为1。

谢谢，肖恩

Answer 1

我不确定这是否可能以您想要的方式完成。我会做的是一点点黑客攻击如下：

设置一个接受初始请求的servlet。这个servlet将把传递的参数（pref）存储在会话变量中。然后这个servlet将重定向到受保护的资源。应用程序服务器将自动将用户引导到登录页面。一旦在会话中有了pref参数，你就可以随心所欲地使用它。

我希望这有帮助

Answer 2

添加<代码>

但是它将成为一个POST参数，因此在查询字符串中并不完全可用，但它会出现在请求中。

上面介绍了一个静态参数。通过登录传递变量。jsp上的自动重定向需要使用过滤器。SO在这里介绍了这一点：如何通过Spring Security登录页面传递附加参数