jsf - 为什么primefaces p :password is losing its values on page refresh

Question

在我的项目中，我使用的是 primefaces p:password 组件。除了一件事，当我刷新页面时，它会丢失它的值。任何人都可以说出它背后的安全原因是什么。

谢谢 friend 。

Answer 1

假设密码字段包含敏感数据，因此它们不会在页面重新加载时再次显示。
这样做的原因是敏感数据通常不会被浏览器缓存(取决于您的设置)，因此在请求被触发后不可用。这意味着您的密码输入在任何时候都不会成为您页面的一部分，而只会提交到其随附的表单中。

initial page-load:
<p:password .../>  |-- rendered to --> <input type="secret" value="" />
after page-reload:
<p:password .../>  |-- rendered to --> <input type="secret" value="" />

如您所见，呈现的 html 输出的 value 属性为空，当您输入密码时，它只会在客户端发生，当提交表单时，值被发送到服务器并且客户端输入被清除。

要使您的输入在多个请求中保持不变，只需设置 redisplay p:password 的属性组件到 true .

initial page-load:
<p:password redisplay="true" .../> |-- rendered to --> <input type="secret" value="" />
after page-reload:
<p:password redisplay="true" .../> |-- rendered to --> <input type="secret" value="inputPW" />

请注意，使用 set redisplay="true" 重新加载后提交的密码将成为 html-dom 的一部分并且是 轻松任何来自 html-source 的攻击者都可以阅读!

希望这可以帮助!玩得开心!