jetty osgi：使用一個securityHandler保護所有servlet

Question

我使用jetty作爲osgi包與paxweb。 我想確保所有註冊感謝OSGI HttpService的servlet和資源都由一個常見的SecurityHandler進行保護（此外我想使用JAASLoginService）。 我也想將所有未經身份驗證的請求重定向到單個登錄頁面。

是否可以配置此場景？

Answer 1

如果所有的Servlet使用相同的HttpContext，這是可能的。 作爲Jaas的運行時容器，我建議使用Apache Karaf。 它提供了所有必需的功能，包括Pax Web作爲包括HttpWhiteboard Extender的HTTPService。

Answer 2

看看Apache的Felix白板HTTP支持。你可以只登記在註冊表中的過濾器，並使用它們由底層碼頭：所支持的過濾器http://felix.apache.org/site/apache-felix-http-service.html

過濾服務屬性：

pattern - Regular expression pattern to register filter with. 
contextId - Id of context to register with. 
service.ranking - Where in the chain this filter should be placed. 
init.* - Filter initialization values. 

我沒有迫不及待地想這個自己還沒有，但會.. 。