security - JavaEE - 声明式安全 - 表单登录系统

Question

当我通过 web.xml (Tomcat) 中的 FORM 指定安全登录系统时，如果身份验证不成功，是否可以通过使用 EL 的通知表单错误页面 jsp 捕获错误或异常？

我问这个是因为我想知道使用在 form-login-page 中指定的相同 JSP 表单作为 form-error-page jsp，因此 JSTL Core c:if 将有助于捕获一个通过 ${not empty pageContext.exception} 的最终异常。

谢谢。

Answer 1

只需检查它是否在回发时转发给自己(这意味着存在错误)。您可以通过检查 javax.servlet.forward.request_uri 请求属性(指示最终用户在浏览器地址栏中看到的请求 URI)是否以 /j_security_check< 结尾来检查这一点 而 HttpServletRequest#getMethod() 等于 POST。

<c:if test="${pageContext.request.method == 'POST' && fn:endsWith(requestScope['javax.servlet.forward.request_uri'], '/j_security_check')}">
    <span class="error">Unknown login, please try again.</span>
</c:if>