h:commandLink和unsafe-inline

Question

如果您查看这个Mkyong示例，了解如何解决h:commandLink，它看起来像这样。

//JSF
<h:commandLink action="#{user.goLoginPage}" value="Login page + Param ">
    <f:param name="username" value="mkyong" />
</h:commandLink>

//HTML output
<script type="text/javascript"
 src="/JavaServerFaces/faces/javax.faces.resource/jsf.js?ln=javax.faces&stage=Development">
</script>

<a href="#"
    onclick="mojarra.jsfcljs(document.getElementById('j_idt6'),
    {'j_idt6:j_idt20':'j_idt6:j_idt20','username':'mkyong'},'');
    return false">
    Login page + Param
</a>

这样做的问题在于，如果您正在执行unsafe-inline，则浏览器将拒绝执行此操作。

我一直在使用nonce方法来列出内联脚本。

有没有一种方法可以让h:commandLinks正常工作？

- dwjohnston

Answer 1

在HTML中，使用<a>元素无法执行POST请求。在这种情况下，JSF只是一个HTML代码生成器，无法解决这个问题。

你有三个选项：

1. 用<h:commandButton>替换。
2. 或者，用<h:link>替换。
3. 或者，使用自定义组件，在外部初始化脚本。

参见:

• 如何在JSF中导航？ 如何使URL反映当前页面（而不是上一个页面）
• 在<commandlink action=...>中的“?faces-redirect=true”的语义以及为什么不在任何地方都使用它

- BalusC