Openfire：访问Servlet时绕开Openfire的身份验证

假设有如下的场景，当我们开发一个允许Servlet访问的OF插件时，如果不需要身份验证的话，或者有其它的安全机制的话，我们会不希望每次都做一次OF的身份验证，而是能够直接访问Servlet。绕开身份验证的代码如下：

?

1 2 3 4 5 6 7 8 9 10

@Override public void initializePlugin(PluginManager manager, File pluginDirectory) {     // 绕过登录直接访问plugin的servlet     AuthCheckFilter.addExclude("fchatPlugin/Servlet"); } @Override public void destroyPlugin() {     // 绕过登录直接访问plugin的servlet     AuthCheckFilter.removeExclude("fchatPlugin/Servlet"); }

 
参考的Servlet的配置文件如下：

 

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd">
<web-app>
    <servlet>
        <servlet-class>com.demo.fchatPlugin.SafeServlet</servlet-class>
        <servlet-name>SafeServlet</servlet-name>
    </servlet>

    <servlet-mapping>
        <servlet-name>SafeServlet</servlet-name>
        <url-pattern>/servlet</url-pattern>
    </servlet-mapping>
</web-app>

 现在就可以直接访问地址了：http://localhost:9090/plugins/fchatPlugin/Servlet