Tengo un portal creado con JSF + Primefaces + Hibernate, tengo mi pantalla de login y al comprobar las credenciales te redirecciona a un datatable.
Cuando le doy logout al portal, me direcciona al login (hasta ahí todo bien) pero si le doy click al back button del navegador me muestra de nuevo el datatable. El otro problema es que si yo pego mi dirección en el navegador http://localhost:puerto/AdministrarUsuarios/private/administrarUsuarios.xhtml se salta el login y entra al datatable. Use está clase, pero no me funciona:
@WebFilter(servletNames={"Faces Servlet"})
public class NoCacheFilter implements Filter {
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
HttpServletResponse response = (HttpServletResponse) res;
if (!request.getRequestURI().startsWith(request.getContextPath() + ResourceHandler.RESOURCE_IDENTIFIER)) { // Skip JSF resources (CSS/JS/Images/etc)
response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
response.setHeader("Pragma", "no-cache"); // HTTP 1.0.
response.setDateHeader("Expires", 0); // Proxies.
}
chain.doFilter(req, res);
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void destroy() {
}
Este es mi ManageBean:
@Named(value = "loginManageBean")
@RequestScoped
public class LoginManageBean {
private String userName;
private String password;
@Inject
private AsesorService asesorService;
public String getUserName() {
return userName;
}
public void setUserName(String userName) {
this.userName = userName;
}
public String getPassword() {
return password;
}
public void setPassword(String password) {
this.password = password;
}
public void login() throws IOException {
Boolean res = false;
res = asesorService.login(userName, password);
if (res == true) {
ExternalContext con = FacesContext.getCurrentInstance().getExternalContext();
con.redirect("private/administrarAsesores.xhtml");
} else {
FacesContext.getCurrentInstance().addMessage(null, new FacesMessage(FacesMessage.SEVERITY_ERROR, "Error", "Credenciales Inválidas"));
}
}
public void logout() throws IOException {
ExternalContext con = FacesContext.getCurrentInstance().getExternalContext();
HttpSession session = (HttpSession) con.getSession(false);
session.invalidate();
FacesContext.getCurrentInstance().getExternalContext().redirect("../index.xhtml");
}
}
Botón <p:commandButton value="Salir" action="#{loginManageBean.logout()}" style="float: right" />
Lo único que me funciona bien es la configuración para matar la sesión cuando se encuentra inactiva.