在这里学习 JSF 的 JSP 开发人员!
在 JSP 中,我可以使用 c:if 和 c:redirect 通过检查 bean 的属性来防止未经身份验证的用户访问页面。
我怎样才能在 JSF 中达到同样的效果?
没有 c:redirect 了。
我仍然可以使用 c:if 阻止页面呈现,但是如果我只是将过期会话的用户重定向到登录页面,他们仍然可以点击返回按钮并查看他们所在的页面。它不起作用,但他们仍然可以看到它,如果他们点击刷新,他们只会看到一个空白页面或我允许呈现的任何内容。我可以强制他们留在登录页面直到他们正确登录吗?