jsf - 如何在URL中使用.jsf扩展名？

Question

我正在开发一个JSF 2 Web应用程序。对于威信，我希望每个URL都以.jsf扩展名结尾。现在，它以.xhtml结尾。如果我将其直接更改为Web浏览器地址栏中的.jsf，则会显示HTTP 500错误。

如何将其设置为.jsf？

Answer 1

JSF页面的URL模式由<servlet-mapping>中FacesServlet的web.xml指定。正如您提到的.xhtml可以正常工作一样，您显然已将其配置如下:

<servlet>
    <servlet-name>Faces Servlet</servlet-name>
    <servlet-class>javax.faces.webapp.FacesServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>Faces Servlet</servlet-name>
    <url-pattern>*.xhtml</url-pattern>      
</servlet-mapping>

您需要相应地更改<url-pattern>以获得所需的虚拟URL扩展名。

<servlet>
    <servlet-name>Faces Servlet</servlet-name>
    <servlet-class>javax.faces.webapp.FacesServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>Faces Servlet</servlet-name>
    <url-pattern>*.jsf</url-pattern>      
</servlet-mapping>

实际上，这就是您需要更改以实现具体功能要求的所有内容。

但是，这带来了一个安全问题。现在，当将URL中的扩展名从.jsf更改为.xhtml时，最终用户可以看到原始Facelets文件源代码。您可以通过向web.xml添加以下安全约束来防止这种情况:

<security-constraint>
    <display-name>Restrict access to Facelets source code.</display-name>
    <web-resource-collection>
        <web-resource-name>Facelets</web-resource-name>
        <url-pattern>*.xhtml</url-pattern>
    </web-resource-collection>
    <auth-constraint/>
</security-constraint>