标签：des style blog http java color
假设有如下的场景，当我们开发一个允许Servlet访问的OF插件时，如果不需要身份验证的话，或者有其它的安全机制的话，我们会不希望每次都做一次OF的身份验证，而是能够直接访问Servlet。绕开身份验证的代码如下：
@Override
public void initializePlugin(PluginManager manager, File pluginDirectory) {
// 绕过登录直接访问plugin的servlet
AuthCheckFilter.addExclude("fchatPlugin/Servlet");
}
@Override
public void destroyPlugin() {
// 绕过登录直接访问plugin的servlet
AuthCheckFilter.removeExclude("fchatPlugin/Servlet");
}
参考的Servlet的配置文件如下：
1 <?xml version="1.0" encoding="ISO-8859-1"?> 2 <!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd"> 3 <web-app> 4 <servlet> 5 <servlet-class>com.demo.fchatPlugin.SafeServlet</servlet-class> 6 <servlet-name>SafeServlet</servlet-name> 7 </servlet> 8 9 <servlet-mapping> 10 <servlet-name>SafeServlet</servlet-name> 11 <url-pattern>/servlet</url-pattern> 12 </servlet-mapping> 13 </web-app>
现在就可以直接访问地址了：http://localhost:9090/plugins/fchatPlugin/Servlet
Openfire：访问Servlet时绕开Openfire的身份验证,布布扣,bubuko.com
Openfire：访问Servlet时绕开Openfire的身份验证
标签：des style blog http java color
原文地址：http://www.cnblogs.com/ilovewindy/p/3834003.html
