Comment désactiver des parties spécifiques d'une application dans jsf?

Question

J'ai une application JSF dans laquelle j'ai différentes servlets et facelets. Le serveur est sur IP réel. Maintenant ce que je veux c'est que, une servlet soit accessible de n'importe où en ligne, le reste de l'application ne devrait être accessible que via localhost? Quelle est la meilleure façon de faire cela?

Answer 1

Utilisez un Filter qui est mis en correspondance sur un url-pattern couvrant les ressources que vous souhaitez cacher et fait essentiellement comme suit dans la méthode doFilter():

if (request.getRemoteAddr().equals(request.getLocalAddr())) { 
    chain.doFilter(request, response); 
} else { 
    ((HttpServletResponse) response).sendError(HttpServletResponse.SC_FORBIDDEN); 
} 

Il va montrer une erreur HTTP 403 FORBIDDEN pour les demandes non émis par même client que celui où le serveur s'exécute.