Question

我在使用基于容器的安全性时遇到问题。至于我禁用prettyfaces（删除它在pom.xml中的存在），基于容器的安全性工作正常，页面得到很好的保护。但是，使用prettyfaces时，安全性不再起作用，无需身份验证即可访问安全页面（我不在安全页面上应用漂亮的脸部过滤器）。即使我使用空的pretty-config.xml（唯一的）。

我正在使用Jboss AS

修改

使用此设置，无需身份验证即可访问pages / user / *。从pom.xml中删除prettyface后，它运行良好。

web.xml的一部分：

   <security-role>
    <description>Users</description>
    <role-name>user</role-name>
   </security-role>

   <security-constraint>
    <web-resource-collection>
        <web-resource-name>General use.</web-resource-name>
        <url-pattern>/user/*</url-pattern>
        <http-method>DELETE</http-method>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>PUT</http-method>
        <http-method>HEAD</http-method>
        <http-method>TRACE</http-method>
        <http-method>OPTIONS</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>user</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
</security-constraint>

<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/login.xhtml</form-login-page>
        <form-error-page>/login-fail.xhtml</form-error-page>
    </form-login-config>
</login-config>

prettyfaces-config.xml（当使用空的pretty-config.xml时）：

<pretty-config xmlns="http://ocpsoft.org/schema/rewrite-config-prettyfaces" 
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://ocpsoft.org/schema/rewrite-config-prettyfaces
                  http://ocpsoft.org/xml/ns/prettyfaces/rewrite-config-prettyfaces.xsd">


</pretty-config>

Answer 1

编辑：碰巧，这是Rewrite中的一个错误，它在版本2.0.4.Final中得到修复。（参见相关论坛帖子 - http://ocpsoft.org/support/topic/prettyfaces-with-container-based-security/）

Prettyfaces和基于容器的安全性

1 个答案: