JSF 2.0: Wie man ein Formular sicher auf einer HTTP-Seite übermittelt

Question

Auf den meisten Seiten habe ich ein Log-in-Panel, das in einem kleinen Div am oberen Rand der Seite enthalten ist. Früher, als ich noch kein JSF verwendet habe, habe ich das Attribut des Anmeldeformulars auf action a https://.... um den Benutzernamen und das Passwort sicher zu übermitteln.

Wenn ich derzeit den Tag <h:form> Das Formular wird immer an die Seite übermittelt, die der Benutzer geöffnet hat (z. B. wenn sich das Anmeldefeld auf der Seite index.xhtml befindet, wird die Aktion des Formulars auch index.xhtml sein). Gibt es eine Möglichkeit, zu ändern, wohin das Formular übermittelt wird? Ich habe versucht, das Attribut action eines commandButton innerhalb dieses Formulars zu LoginStatus aber das Formular wird weiterhin an index.xhtml übermittelt.

Ich wäre sehr dankbar, wenn mir jemand zeigen könnte, wie ich die sichere Anmeldung mit JSF 2.0 erreichen kann.

Answer 1

Sowie, was ich verstehe, von dem, was Sie versuchen zu tun, würde ich vorschlagen, Sie überschreiben die Standard-Form-Komponenten-Renderer und fügen Sie die https Verhalten der Komponente. Es sollte wahrscheinlich funktionieren :)

Answer 2

Sie können die Sicherheit folgendermaßen erhöhen

• Konfigurieren Sie SSL in Ihrem Webapplikationsserver für bestimmte gesicherte Seiten (Login, Banking usw.).
• Spring Security verwenden

Answer 3

Eine Möglichkeit besteht darin, ein Java-Skript zu verwenden, um die Formulardaten abzurufen und die Anfrage an eine sichere URL zu senden. Sie können eine gängige JS-Bibliothek verwenden, um die Anfrage zu senden, z. B. JQuery.