JSF配置web.xml中启动异常

最新推荐文章于 2022-07-06 20:10:46 发布
最新推荐文章于 2022-07-06 20:10:46 发布
阅读量176 收藏
点赞数
分类专栏： 网络编程 文章标签： XML Web JSF 配置管理 JSP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/iteye_1710/article/details/81730012
版权

首先讲解web.xml

(1)其他地方没有什么要说的重要的是这里,如果你在xml中不加下面这一个监听

 

  1. <listener> 
  2.  <listener-class>com.sun.faces.config.ConfigureListener</listener-class>  
  3.  </listener>  
 

就会出现 如下异常:
严重: StandardWrapper.Throwablejava.lang.NullPointerException at javax.faces.webapp.FacesServlet
 

(2)JSF运行时出现javax.servlet.jsp.JspException: Cannot find FacesContext
 

出现这种情况时,有三种解决方案:
 

1.当你的首页文件是命名为index.jsp,在这个文件里用到JSF.即该文件属于JSF文件.在J2EE里默认的启动文件是:index.jsp文件.因此,当启动程序时,会对该文件进行一些操作,可是JSF文件已在faces-config.xml时已映射为*.faces或*.jsf了.那么程序就会抛出javax.servlet.jsp.JspException: Cannot find FacesContext错误.但程序仍然可以运行的.
 

解决方法:在web.xml文件里加入或者修改成这样:
 

 

  1. <welcome-file-list> 
  2.     <welcome-file>index.faces</welcome-file>  
  3.   </welcome-file-list>  
 

这该项的welcome-file内容改成index.faces就没事了.
 

2.将index.jsp这个JSF文件改成home.jsp,然后,新建一个index.jsp文件,内容如下:
 

 

  1. <html> <head></head><body> 
  2. <jsp:forward page="home.faces" /></body></html> 
 


3.将index.jsp这个JSF文件直接改成home.jsp,即不为welcome-file文件.启动时不会有任何错误的.当然你的 index.jsp不能为JSF文件.因为直接调用JSF页面而不是使用Faces Servlet映射.就会出错.
 

web.xml配置文件:
 

 

  1. <?xml version="1.0" encoding="UTF-8"?> 
  2.  <web-app xmlns="http://java.sun.com/xml/ns/j2ee"  
  3.  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" version="2.4"  
  4.  xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee    http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">  
  5.  <display-name>JSF Demo</display-name>  
  6.  <description>JSF Demo</description>  
  7.  <context-param>  
  8.     <param-name>javax.faces.CONFIG_FILES</param-name>  
  9.     <param-value>/WEB-INF/faces-config.xml</param-value>  
  10.  </context-param>  
  11.  <servlet>  
  12.     <servlet-name>FacesServlet</servlet-name>  
  13.     <servlet-class>javax.faces.webapp.FacesServlet</servlet-class>  
  14.     <load-on-startup>1</load-on-startup>  
  15.  </servlet>  
  16.  <servlet-mapping>  
  17.     <servlet-name>FacesServlet</servlet-name>  
  18.     <url-pattern>*.faces</url-pattern>  
  19.  </servlet-mapping>  
  20.  <listener>  
  21.     <listener-class>com.sun.faces.config.ConfigureListener</listener-class>  
  22.  </listener>  
  23.  <welcome-file-list>  
  24.     <welcome-file>index.jsp</welcome-file>  
  25.  </welcome-file-list>  
  26.  </web-app>  
  27.  
  28. faces-config.xml配置文件  
  29.  
  30.  <?xml version="1.0" encoding="UTF-8"?>  
  31.  <!DOCTYPE faces-config PUBLIC "-//Sun Microsystems, Inc. //DTD JavaServer Faces Config 1.1//EN"  "http://java.sun.com/dtd/web-facesconfig_1_1.dtd">  
  32.  
  33.  <faces-config>  
  34.  <!-- 流程控制 -->  
  35.  <navigation-rule>  
  36.     <from-view-id>/home.jsp</from-view-id>  
  37.     <navigation-case>  
  38.      <from-outcome>login</from-outcome>  
  39.      <to-view-id>/welcome.jsp</to-view-id>  
  40.     </navigation-case>  
  41.     <navigation-case>  
  42.      <from-outcome>fial</from-outcome>  
  43.      <to-view-id>/home.jsp</to-view-id>  
  44.     </navigation-case>  
  45.  </navigation-rule>  
  46.  <!-- 页面管理 -->  
  47.  <managed-bean>  
  48.     <managed-bean-name>user</managed-bean-name>  
  49.     <managed-bean-class>com.UserBean</managed-bean-class>  
  50.     <managed-bean-scope>session</managed-bean-scope>  
  51.  </managed-bean>  
  52.  </faces-config>  

                

        




    

  



    



                



	

		

			

				
					
【漏洞挖掘】——62、WEB-INF/web.xml 泄露

				
			

			

				

					Fly_鹏程万里
				

				

					10-20
					
					2568
					
				

			

		

		

			
				
WEB-INF/web.xml信息泄露是一种常见的安全问题，通常发生在Web应用程序未被正确配置或管理的情况下，攻击者可以通过暴力破解或者其他手段访问WEB-INF目录下的web.xml文件从而获得Web应用程序的配置信息，例如:安全配置、数据库连接信息、API密钥等。

			
		

	



                

            
              



	

		

			

				
					
jsf web.xml配置解析

				
			

			

				

					蓝魔
				

				

					10-23
					
					1380
					
				

			

		

		

			
				
JSF笔记 – JSF配置文件的说明和常用配置元素

本文由arthinking发表于4年前 | J2EE | 暂无评论 |  被围观
 6,005 views+

在web.xml中配置FacesServlet核心控制器：JSF的配置文件faces-config.xml

传统MVC框架的简化流程图：



所有的Web应用都是基于请求/响应架构的，虽然说JSF不是基于请求

			
		

	



              


  
              

                


	

		

			

				
					
漏洞扫描工程访问地址+javax.faces.resource.../WEB-INF/web.xml.jsf

				
			

			

				

					qq_31030397的博客
				

				

					08-28
					
					4404
					
				

			

		

		

			
				
直接访问下面地址
http://ip访问地址/twbpm/javax.faces.resource…/WEB-INF/web.xml.jsf
可访问到web.xml的具体配置信息：如图

解决方案：在web.xml文件中配置

javax.faces.RESOURCE_EXCLUDES
.xhtml .class .jsp .jspx .properties .xml


...

			
		

	





	

		

			

				
					
JSF中web.xml中配置问题

				
			

			

				

					Opossum的专栏
				

				

					03-30
					
					4337
					
				

			

		

		

			
				
在web.xml文件中配置,可以被配置为后缀和前缀后缀：             Faces Servlet        *.jsf     前缀：             Faces Servlet        /faces/*    因此, 如果你有一个JSF页面,是位于根目录的 index.jsp 在  后缀的情况下,访问它的URL

			
		

	



		

			
		



	

		

			

				
					
java WEB-INF/web.xml泄露之[RoarCTF 2019]Easy Java1

				
			

			

				

					qq_58970968的博客
				

				

					07-06
					
					547
					
				

			

		

		

			
				
知识点：WEB-INF/web.xml泄露参考：RoarCTF2019 easy Java_zydbk123456的博客-优快云博客 WEB-INF是Java的WEB应用的安全目录。如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。WEB-INF主要包含一下文件或目录：：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能

			
		

	





	

		

			

				
					
jsf web.xml配置

				
			

			

				

					yuzhi2217的专栏
				

				

					01-14
					
					191
					
				

			

		

		

			
				
&lt;?xml version="1.0" encoding="UTF-8"?&gt;&lt;web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="htt

			
		

	





	

		

			

				
					
JSF初学者遇到FacesContext查找异常解决策略

				
			

			

				

					
				

			

		

		

			
				
2. **欢迎页设置**：如果`welcome-file`设置的是`index.jsp`而不是`index.faces`，即使有JSF配置存在，服务器仍然会优先执行非JSF页面，导致FacesContext的初始化失败。  3. **页面跳转**：在`index.jsp`中尝试通过`...

			
		

	





	

		

			

				
					
JSF 组件WebSphere 平台配置使用说明

				
			

			

				

					01-01
				

			

		

		

			
				
这些问题通常源于JSF配置的缺失或不兼容。  此外，如果JSF实现（如MyFaces和JavaServer Faces RI）同时存在于类路径中，将会导致冲突，后台日志会记录此类错误，并建议只保留一种JSF实现以避免问题。此类问题的解决...

			
		

	





	

		

			

				
					
基于java web的宿舍管理系统源码.zip

					
最新发布

				
			

			

				

					08-28
				

			

		

		

			
				
4. **配置文件**：如application.properties或web.xml，用于设置应用的运行环境和参数。 5. **测试代码**：JUnit或其他测试框架的代码，用于验证功能的正确性。 6. **文档**：可能包括设计文档、用户手册或开发者...

			
		

	





	

		

			

				
					
jsf-spring-boot-autoconfigure-2.2.0.zip

				
			

			

				

					09-25
				

			

		

		

			
				
JSF是一种标准的Java Web UI框架，而Spring Boot是流行的微服务开发框架，它提供了一种快速启动和运行Java应用的方法。这个2.2.0版本的zip文件可能包含了源代码、配置文件、依赖库以及相关的文档，便于开发者将JSF的...

			
		

	





	

		

			

				
					
JSF2.0源代码

				
			

			

				

					10-13
				

			

		

		

			
				
1. **Faces-Config.xml配置简化**：JSF 2.0通过注解方式大大减少了对faces-config.xml的依赖，使得配置更简洁，同时支持XML和Java注解混合使用。  2. **全页面周期管理**：JSF 2.0引入了全页面请求生命周期，包括六...

			
		

	





	

		

			

				
					
配置JSF的jsp 页面报错

				
			

			

				

					ziyouniao719672119的专栏
				

				

					04-19
					
					1708
					
				

			

		

		

			
				
ype Exception report
message An exception occurred processing JSP page /index1.jsp at line 14
description The server encountered an internal error that prevented it from fulfilling this request.
ex

			
		

	





	

		

			

				
					
WEB-INF/web.xml泄露漏洞及其利用

					
热门推荐

				
			

			

				

					Mrs_H的博客
				

				

					08-10
					
					1万+
					
				

			

		

		

			
				
前言
之所以写这篇文章，是因为最近在做题的时候，做到了一个有关java的题目。因为对Java Web方面的开发经验很少，所以在做这道题的时候，查了一些关于Java Web相关的知识。感觉以后说不定还会用到，就以这篇文章来总结一下。
关于WEB-INF/web.xml
在了解WEB-INF/web.xml泄露之前，我们先要知道，web.xml是一个什么样的文件，以及它的泄露会出现哪些问题。
咱们先来看看WEB-INF这个文件夹
WEB-INF主要包含以下内容：

/WEB-INF/web.xml：Web应用程

			
		

	





	

		

			

				
					
常见的Web源码泄漏漏洞及其利用

				
			

			

				

					m0_47060881的博客
				

				

					11-21
					
					2129
					
				

			

		

		

			
				
Web源码泄露的漏洞：1、git 源码泄露2、SVN 源码泄露3、hg源码泄漏4、CVS泄露5、Bazaar/bzr泄露6、网站备份压缩文件7、WEB-INF/web.xml 泄露8、DS_Store 文件泄露9、SWP 文件泄露10、GitHub源码泄漏
1、git 源码泄露
  Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就..

			
		

	





	

		

			

				
					
JSF学习1

				
			

			

				

					阿拉丁de梦的博客
				

				

					11-10
					
					159
					
				

			

		

		

			
				
开发工具:MyEclipse 8.5+Tomcat6.0
在新建的工程/WEB-INF/lib目录下复制jar包:
* jsf-impl.jar
* jsf-api.jar
* commons-digester.jar
* commons-collections.jar
* commons-beanutils.jar
* jstl.jar
* standard.jar

web...

			
		

	





	

		

			

				
					
36个WEB渗透测试漏洞描述及修复方法

				
			

			

				

					software_test010的博客
				

				

					09-09
					
					1046
					
				

			

		

		

			
				
（1）、Apache样例文件泄漏
漏洞描述
apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作
修复建议
1、删除样例文件
2、对apache中web.xml进行相关设置
（2）、弱口令
漏洞描述
由于系统中存在有弱口令，导致攻击者通过弱口令可轻松登录系统中，从而进行下一步的攻击，如上传webshell，获取敏感数据！
另外攻击者利用弱口令登录网站管理后台，可任意增删改等操作，从而造成负面影响！
修复建议
1、建议强制用户首次登录时修改默认口令，或是使用用户自定义.

			
		

	





	

		

			

				
					
JSF配置文件faces-config.xml参数详解

				
			

			

				

					梦回盛唐
				

				

					09-06
					
					7299
					
				

			

		

		

			
				
faces-config.xml参数     "-//Sun Microsystems, Inc.//DTD JavaServer Faces Config 1.0//EN" "http://java.sun.com/dtd/web-facesconfig_1_0.dtd">              /pages/index.jsp                    success 

			
		

	





	

		

			

				
					
JSF环境搭建web.xml和faces-config.xml配置

				
			

			

				

					李博/Alex的技术海洋
				

				

					04-28
					
					653
					
				

			

		

		

			
				

转载：http://www.cnblogs.com/zxpgo/archive/2012/06/29/2570175.html
 


JSF提供的核心控制器是javax.faces.webapp.FacesServlet。
web.xml中的welcome-file-list标签作用：当用户在浏览器中输入的URL不包含某个servlet名或JSP页面时，welcome-file-l...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值