如何创建JSF过滤器/url模式来保护Java脚本

Question

我已经编写了一个Java web过滤器来处理JSF应用程序的安全性。我得到了如下过滤器的映射：

<filter-mapping>
    <filter-name>authFilter</filter-name>
    <url-pattern>/secure/*</url-pattern>
    <url-pattern>/login.jsf</url-pattern>
    <url-pattern>/*.js.jsf</url-pattern>    <--- invalid pattern
</filter-mapping>

现在我想创建一个url模式来过滤所有javascript文件。我使用Primeface，所以. js文件在URL中检索，如下所示：

http://localhost:8080/MyProject/javax.faces.resource/MyJavascriptFile.js.jsf?ln=MyLibrary

我无法过滤整个javax。面孔。资源，因为它还保存CSS文件。有没有一种方法可以创建一个只匹配javascripts的URL模式？

Answer 1

*通配符功能在JSF中受到限制，因为只允许使用一个*，并且必须位于“表单视图id”字符串的末尾。例如，（任何xml）它都可以工作。

<from-view-id>/customer/*</from-view-id>

它永远不会匹配…

<from-view-id>/cus*mer/</from-view-id>
<from-view-id>/c*sto*er/*</from-view-id>
<from-view-id>*/customer</from-view-id>

看看这个页面

Answer 2

<url-pattern>/*.js.jsf</url-pattern>    <--- invalid pattern

这确实是一种无效的URL模式。通配符*只能位于URL模式的开头或结尾。在您的特定情况下，您根本不需要/前缀。

<url-pattern>*.js.jsf</url-pattern>    <--- valid pattern

请注意，这个问题与JSF无关。Servlet过滤器是基本Servlet API的一部分。

• 映射servlet以满足我的请求