Java Servlet、JAX-RS - 在基于表单的身份验证工作时遇到问题

Question

我使用 JAX-RS Jersey 作为我的 Controller ，使用 JSP 作为我的 View 。这是一个例子:

@Path("/")
@Stateless
public class HomeController {

    @Context
    private HttpServletRequest request;

    @EJB
    private EmployeeServiceLocal employeeService;

    @GET
    public Viewable getHomePage() {
        Employee employee = employeeService.getEmployeeById(1);
        request.setAttribute("employee", employee);
        return new Viewable("/home.jsp", null);
    }
}

一切都运行得很好，直到我尝试使用 JAAS 实现身份验证。我相信发生的情况是我的过滤器阻止服务器处理我的 j_security_check 请求(我正在使用基于表单的身份验证和 jdbcRealm)。我相信这是因为我在提交登录表单时收到以下错误:

The requested resource () is not available.

这有道理吗？如何使我的过滤器不应用于/j_security_check？

这是我在 web.xml 中的过滤器配置

<filter>
  <filter-name>Jersey Filter</filter-name>
  <filter-class>com.sun.jersey.spi.container.servlet.ServletContainer</filter-class>
  <init-param>
    <param-name>com.sun.jersey.config.feature.Redirect</param-name>
    <param-value>true</param-value>
  </init-param>
  <init-param>
    <param-name>com.sun.jersey.config.property.packages</param-name>
    <param-value>cheetah.frontend.controllers</param-value>
  </init-param>
  <!-- pass to next filter if Jersey/App returns 404 -->
  <init-param>
    <param-name>com.sun.jersey.config.feature.FilterForwardOn404</param-name>
    <param-value>true</param-value>
  </init-param>
  <!-- match regex to determine if Jersey/App is invoked or pass to next filter -->
  <init-param>
    <param-name>com.sun.jersey.config.property.WebPageContentRegex</param-name>
    <param-value>/(images|css|jsp)/.*</param-value>
  </init-param>
</filter>

<filter-mapping>
  <filter-name>Jersey Filter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

感谢您的帮助。

Answer 1

类似的代码在 GlassFish 中为我工作(应用程序服务器甚至不将 j_security_check 调用传递给 servlet 并自行处理)。您是否在 web.xml 中包含了登录配置并设置了身份验证安全约束？您使用哪个应用程序服务器？