java - 如何从 ContextListener 停止执行 Servlet WebApp？

Question

我有一个 Java 网络应用程序，它具有非常严格的安全要求。在启动时，它会尝试配置 Web 容器以强制它使用 SSL session ID 来建立 http session ID。如果在此配置中失败，我希望应用程序停止并且不处理请求。我可以像在下面的示例中那样使用 System.exit()，但我想知道是否有一种很好的方法可以在不终止 JVM 的情况下执行此操作。安全管理器也可以妨碍 System.exit()

我正在使用 tomcat 7。

public class SessionTrackingModeListener implements ServletContextListener
{
    @Override
    public void contextInitialized(ServletContextEvent event)
    {
        try
        {
            ServletContext context = event.getServletContext();
            EnumSet<SessionTrackingMode> modes = EnumSet.of(SessionTrackingMode.SSL);
                context.setSessionTrackingModes(modes);
                    System.out.println("SSL based Session tracking enabled");
        } catch (Exception e)
        {
            System.err.println("Unable to setup SSL based session tracking");
            e.printStackTrace();
            System.exit(1);

           // Question How do I get the container to not start the app without using exit?
        }
    }

    @Override
    public void contextDestroyed(ServletContextEvent event)
    {
    }
}

Answer 1

首先我认为使用

不是一个好主意

System.exit(1)

在 servlet 环境中，因为某些 Web 容器可能会使用安全管理器来防止您的 Web 应用杀死整个服务器。

servlet 规范对于在 contextInitialized 函数中抛出运行时异常时发生的情况并不严格。根据我的经验，servlet 容器会中止 webapp 的启动，但它可能再次取决于您的容器，因此您应该对其进行测试。如果您使用的是普通的旧 servlet，创建一个 ServletFilter 可能是一个不错的选择，它检查安全约束是否正常或将请求重定向到错误页面。