jsf - 缝合导航规则以防止从特定页面访问任何应用程序 url（用户登录后）

Question

有没有办法阻止用户在 pages.xml 中仅使用 JSF/Seam 2 导航规则登录后直接从特定页面访问应用程序的任何页面。

目的是在密码过期时强制用户更改密码。我考虑过类似以下片段（“用户” - 是 Seam @Namebean）：

<page view-id="/editUserPwd.xhtml">
    <navigation>
        <rule if="#{user.changeRequestedToUser}">
            <redirect view-id="/editUserPwd.xhtml"/>
        </rule>
    </navigation>
</page>

提前致谢

Answer 1

你几乎明白了...

<page view-id="*">
    <navigation>
        <rule if="#{identity.isLoggedIn() and user.passwordExpiredFlag}">
            <redirect view-id="/editUserPwd.xhtml"/>
        </rule>
    </navigation>
</page>