Bex5中如何使用过滤器

YSCNYSSH

想请教一下在Bex5中如何使用过滤器，有没有相应的案例或解决方案，谢谢。目的：项目中需使用SSO单点登陆，自定义登陆，用户点击登陆时使用过滤器将请求拦截，跳转到SSO上进行登录

jishuang

UIServer就是标准的web应用可以自己定义过滤器，然后在UIserver的web.xml中配置

YSCNYSSH

jishuang 发表于 2017-6-13 13:32
UIServer就是标准的web应用可以自己定义过滤器，然后在UIserver的web.xml中配置

我想过滤/UI2/portal/base/login/login.j同位置的文件，runtime\UIServer\WEB-INF\web.xml <url-pattern>?</url-pattern>值怎么写？谢谢

jishuang

推荐直接写/*,然后在filter的实现代码中再去过滤

写具体目录的话可以用/UI2/portal/base/login/*看看

YSCNYSSH

jishuang 发表于 2017-6-13 16:21
推荐直接写/*,然后在filter的实现代码中再去过滤

写具体目录的话可以用/UI2/portal/base/login/*看看 ...

1 可以拦截
<filter-mapping>   
        <filter-name>ssoagent</filter-name>   
        <url-pattern>*.j</url-pattern
    </filter-mapping>
2 拦不住
<filter-mapping>   
        <filter-name>ssoagent</filter-name>   
        <url-pattern>/UI2/portal/base/login/GotoSSO.j</url-pattern>
    </filter-mapping>请问什么原因？谢谢

jishuang

看看具体的代码中获取的url是什么？
推荐直接写*的方式

YSCNYSSH

jishuang 发表于 2017-6-13 17:22
看看具体的代码中获取的url是什么？
推荐直接写*的方式

使用拦截器拦截后实现SSO登陆，SSO验证成功后返回到拦截页面，请问如何进入系统首页？帖子http://docs.wex5.com/bex5-ui-question-list-10012/ 中介绍的方法1需要在url中拼md5加密后的密码，不想再传递密码（感觉不安全），而且在SSO中已经做了密码验证。现在想知道如何通过不验证密码的方式登陆x5系统首页，不想更改BIZ/system/logic/code/dsrc/OPMProcedure.java中的login()方，这样不安全有漏洞。谢谢

jishuang

平台前端的登录调整到首页的实现没有提供不验证密码的
如果要用不验证密码的方式可以用ntLogin的方式登录，传用户名就可以，但是这种方式需要自己修改平台的前端登录方式支持这样的方式

/UI2/SA/weixin/src/com/justep/weixin/cp/WxHelper.java中有调用ntLogin的案例

YSCNYSSH

jishuang 发表于 2017-6-16 10:00
平台前端的登录调整到首页的实现没有提供不验证密码的
如果要用不验证密码的方式可以用ntLogin的方式登录， ...

还想问一下以下的问题：1）帖子http://docs.wex5.com/bex5-ui-question-list-10012/ 中的方法1 的原理能解释一下吗？是哪个方法处理的？

2）我现在在UIServer下面写了一个JSP（能获取到用户的用户名和密码）在JSP中如果不使用2）中拼url的方法该如何进入x5的系统呢？
谢谢

jishuang

1.在/UI2/portal/base/base.w的model的onload中

1. var name = getParameter("username");
   
2.                 var password = getParameter("password");
   
3.                 if (password)
   
4.                         password = password.toUpperCase();// 大写MD5
   
5.                 var isDirectLogin = name && password;
   
6.                 if (this.logined || isDirectLogin) {
   
7.                         if(isDirectLogin){
   
8.                                 me.setBsessionid(null);
   
9.                         }

复制代码

2.平台目前通过的接口如果要进入首页就需要拼接url的方式进行