аутентификации веб-страницы в JSF

Question

У меня проблема в определении страницы тайм-аута сеанса и страницы можно перемещаться непосредственно ...

пользователь сначала заполнить форму и отправляет ее на основе поиска он приземлится на информацию стр. почему-то, если он пытается ввести URL-адрес информационной страницы вместо того, чтобы проходить через страницу поиска, как я могу его ограничить? Я попытался использовать индикатор varaible в сеансе, но это противоречит таймауту сеанса ... Как я могу отличить, если это тайм-аут сеанса или прямая навигация? может кто-то пролить свет на это и направить меня в правильном направлении?

Answer 1

Вы можете проверить на стороне сервера тайм-аут сеанса следующим образом:

if (request.getRequestedSessionId() != null && !request.isRequestedSessionIdValid()) { 
    // The session has been timed out (or a hacker supplied a fake cookie). 
} 

request находится здесь HttpServletRequest, который вы можете получить в контексте JSF из ExternalContext#getRequest() или, на самом деле лучше, внутри Filter, просто downcasting аргумент ServletRequest.

Как совершенно другая альтернатива, вы также можете ввести опрос ajax с течением времени как «heartbeat», чтобы сеанс никогда не заканчивался, пока пользователь открывал страницу в браузере.

Answer 2

С моей точки зрения ваш вопрос: Пользователь не должен иметь доступ к определенной странице, скажем, Page1.xhtml напрямую. Сначала он должен заполнить форму на странице2.xhtml и затем должен быть направлен на эту страницу самим сервером.

Решение:

1. Вы можете поместить page1.xhtml внутри веб-инф каталог вашего веб-приложение, которое будет ограничивать прямой доступ к веб-странице.

2. Вы можете использовать тег securityConstraint для web.xml и использовать защиту контейнера для ограничения прямого доступа.