Как остановить выполнение Servlet WebApp из ContextListener?

Question

У меня есть веб-приложение java, которое имеет очень строгие требования безопасности. при запуске он пытается настроить веб-контейнер, чтобы заставить его использовать идентификатор сеанса SSL, чтобы установить идентификатор сеанса http. Если в этой конфигурации это не удается, я хочу, чтобы приложение остановилось и не обработало запрос. Я могу использовать System.exit(), как я делаю в примере ниже, но мне интересно, есть ли хороший способ сделать это, не убивая JVM. Кроме того, менеджер безопасности может получить в пути System.exit()

Я использую Tomcat 7.

public class SessionTrackingModeListener implements ServletContextListener 
{ 
    @Override 
    public void contextInitialized(ServletContextEvent event) 
    { 
     try 
     { 
      ServletContext context = event.getServletContext(); 
      EnumSet<SessionTrackingMode> modes = EnumSet.of(SessionTrackingMode.SSL); 
       context.setSessionTrackingModes(modes); 
        System.out.println("SSL based Session tracking enabled"); 
     } catch (Exception e) 
     { 
      System.err.println("Unable to setup SSL based session tracking"); 
      e.printStackTrace(); 
      System.exit(1); 

      // Question How do I get the container to not start the app without using exit? 
     } 
    } 

    @Override 
    public void contextDestroyed(ServletContextEvent event) 
    { 
    } 
} 

Answer 1

Прежде всего, я думаю, что это не очень хорошая идея использовать

System.exit(1) 

в сервлет, поскольку некоторые веб-контейнеры могут использовать диспетчер безопасности, чтобы ваш веб-сервер не мог убить весь сервер.

Спецификация сервлета не является строгой о том, что происходит, когда вы бросаете исключение во время выполнения в контексте инициализированной функции. По моему опыту контейнеры сервлетов прерывают запуск webapp, но опять же это может зависеть от вашего контейнера, поэтому вы должны его протестировать. Если вы используете простые старые сервлеты, возможно, это хороший выбор для создания ServletFilter, который проверяет, соответствуют ли ограничения безопасности или перенаправляет запрос на страницу с ошибкой.

Answer 2

Не могли бы вы объяснить больше о том, «хотите, чтобы приложение остановилось и не обработало запрос». Вы имеете в виду свое веб-приложение или веб-контейнер. Вы хотите показать какое-то человекообразное сообщение в веб-приложении, когда есть какая-то проблема в контейнер для пользователя ?.Когда есть исключение, tomcat не запускается start.You нужно запустить его снова.