Исключить одну страницу JSF из аутентификации входа - PullRequest
Новая
       28

Исключить одну страницу JSF из аутентификации входа

0 голосов
/ 28 декабря 2018

Я пытаюсь исключить одну страницу JSF из аутентификации при входе.Я добавил ограничение безопасности без тега ограничения авторизации в web.xml, как указано здесь: https://blog.mafr.de/2011/04/17/excluding-pages-from-auth/

Это не решает проблему, так как я использую конфигурацию входа в систему на основе контейнера,настроено в моем web.xml.

Есть ли способ получить доступ только к одной странице JSF без необходимости входа в систему, сохраняя текущую конфигурацию входа в систему?

Вот мои настройки входа в систему и ограничения безопасности: 

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Restricted Employees</web-resource-name>
        <url-pattern>/employee</url-pattern>
        <http-method>POST</http-method>
        <http-method>GET</http-method>
    </web-resource-collection>

    <auth-constraint>
        <role-name>team_leaders</role-name>
    </auth-constraint>
</security-constraint>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Public</web-resource-name>
        <description>No login required for accepting requests</description>
        <url-pattern>/acceptRequests</url-pattern>
        <http-method>POST</http-method>
        <http-method>GET</http-method>
    </web-resource-collection>
</security-constraint>

<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/login.xhtml</form-login-page>
        <form-error-page>/login.xhtml</form-error-page>
    </form-login-config>
</login-config>

1 Ответ

0 голосов
/ 03 февраля 2019

Оказывается, что конфигурация в web.xml не использовалась, и был класс фильтра, который обеспечивает авторизацию.Он был ограничен только файлами xhtml, поэтому у меня не было проблем с файлами html.

...