java – 如何在Tomcat 7中以编程方式检索loginConfig？

2023年5月8日 198次阅读

在Tomcat 7上,我设置了一个Realm来让容器管理身份验证过程.我还使用相应的< security-constraint>设置web.xml.和

<login-config>
  <auth-method>FORM</auth-method>
  <realm-name>MyRealm</realm-name>
  <form-login-config>
   <form-login-page>/public/login.jsp</form-login-page>
   <form-error-page>/public/loginError.html</form-error-page>
  </form-login-config>
 </login-config>

取决于用户在login.jsp(直接或通过OAuth)中选择的登录协议,可以将流重新路由到servlet,在调用HttpServletRequest.login()之前,我必须管理一些内容.

如果没有,我想将流程重新路由回登录页面(即HttpServletResponse.sendRedirect()).

我的问题是：在我的servlet中,如何以编程方式检索web.xml中设置的Login页面？

我知道可以在StandardContext中检索loginConfig,但由于安全原因,它似乎无法访问(StandardContext包含在ApplicationContext中,而ApplicationContext又被包装到ApplicationContextFacade中,这是我设法检索的唯一内容)

有没有人知道如何获得这些信息？

谢谢！

最佳答案 当前的Servlet 3.1版本中没有
public API可用,因此也没有在Tomcat 7中使用的Servlet 3.0中.您需要自己解析web.xml以提取感兴趣的信息.

这是一个入门的oneliner.

String formLoginPage = XPathFactory.newInstance().newXPath().compile("web-app/login-config/form-login-config/form-login-page").evaluate(DocumentBuilderFactory.newInstance().newDocumentBuilder().parse(getServletContext().getResourceAsStream("/WEB-INF/web.xml")));

在ServletContextListener#contextInitialized()或HttpServlet #init()期间执行一次就足够了.

点赞