首页 > 代码库 > Openfire：访问Servlet时绕开Openfire的身份验证
Openfire：访问Servlet时绕开Openfire的身份验证
假设有如下的场景，当我们开发一个允许Servlet访问的OF插件时，如果不需要身份验证的话，或者有其它的安全机制的话，我们会不希望每次都做一次OF的身份验证，而是能够直接访问Servlet。绕开身份验证的代码如下：
@Overridepublic void initializePlugin(PluginManager manager, File pluginDirectory) { // 绕过登录直接访问plugin的servlet AuthCheckFilter.addExclude("fchatPlugin/Servlet");}@Overridepublic void destroyPlugin() { // 绕过登录直接访问plugin的servlet AuthCheckFilter.removeExclude("fchatPlugin/Servlet");}
参考的Servlet的配置文件如下：
1 <?xml version="1.0" encoding="ISO-8859-1"?> 2 <!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd"> 3 <web-app> 4 <servlet> 5 <servlet-class>com.demo.fchatPlugin.SafeServlet</servlet-class> 6 <servlet-name>SafeServlet</servlet-name> 7 </servlet> 8 9 <servlet-mapping>10 <servlet-name>SafeServlet</servlet-name>11 <url-pattern>/servlet</url-pattern>12 </servlet-mapping>13 </web-app>
现在就可以直接访问地址了：http://localhost:9090/plugins/fchatPlugin/Servlet
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。