Как предотвратить загрузку файлов веб-ресурсов в JSF - PullRequest
0 голосов
/ 18 сентября 2018

Я встроил апплет в теги xhtml, который работает нормально, но проблема в том, что, когда пользователь указывает полный путь к приложению плюс имя апплета, пользователь может с комфортом загрузить этот апплет (пользователь не должен загружать).Я попытался использовать этот код в файле web.xml

<security-constraint>
    <display-name>Prevent Applet from download</display-name>
    <web-resource-collection>
        <web-resource-name>Applet.jar</web-resource-name>
        <url-pattern>/applet.jar</url-pattern>
        <http-method>GET</http-method>
    </web-resource-collection>
    <auth-constraint />
</security-constraint>

Выше препятствуйте загрузке апплета, однако это препятствует доступу апплета к тегам xhtml.Как я могу добиться этого с помощью фильтра или web.xml config.

1 Ответ

0 голосов
/ 18 сентября 2018

Клиенту нужен апплет, чтобы он мог запускать на клиенте .Предотвращение его загрузки делает все приложение неработоспособным.Если вы реализуете обычную аутентификацию в веб-приложении, апплет будет защищен.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...