如何为404 XHTML页面配置带变量的动态URL？

嘿，我懂你的需求啦——你目前在web.xml里配置了固定路径的404错误页面，但希望路径里的{variable}能根据不同场景动态变化。可惜的是，web.xml的<location>标签不支持直接嵌入变量，因为它是静态配置项。不过有几种实用的办法能实现你的目标：

方案1：用Servlet Filter拦截并动态转发 #

这是最通用的方法，不管你用的是纯Java EE还是其他框架都适用：

1. 先修改web.xml里的错误页面配置，指向一个自定义的处理路径：

<error-page>
    <error-code>404</error-code>
    <location>/dynamic-404-handler</location>
</error-page>

2. 编写一个Servlet Filter，拦截这个路径的请求，动态构造目标页面地址：

@WebFilter("/dynamic-404-handler")
public class DynamicErrorHandlerFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        
        // 这里根据你的业务逻辑获取variable值，比如从会话、请求参数、请求头里取
        String variable = getVariableFromContext(req);
        
        // 安全校验：避免路径遍历攻击，限制variable的合法字符
        if (!variable.matches("[a-zA-Z0-9_-]+")) {
            variable = "default"; // 给个默认值或者直接抛出异常
        }
        
        // 构造动态路径并转发
        String targetPath = "/faces/" + variable + "/public/error-page-not-found.xhtml";
        req.getRequestDispatcher(targetPath).forward(req, response);
    }
    
    // 自定义方法：根据你的场景获取variable
    private String getVariableFromContext(HttpServletRequest req) {
        // 示例：从会话中取
        return (String) req.getSession().getAttribute("scenarioVariable");
        // 或者从请求参数取：return req.getParameter("variable");
        // 或者从请求头取：return req.getHeader("X-Scenario-Variable");
    }

    // 其他Filter方法（init、destroy）可以留空或者按需实现
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}
    @Override
    public void destroy() {}
}

3. 确保你的项目里已经有对应各个{variable}路径下的error-page-not-found.xhtml页面，或者可以用Facelets模板引擎来复用页面逻辑。

方案2：用自定义Error Servlet（适合Java EE/Jakarta EE） #

如果你不想用Filter，也可以直接写一个Servlet来处理404错误：

1. web.xml配置不变，把<location>指向这个Servlet的路径
2. 编写Servlet类，逻辑和上面的Filter类似，在doGet方法里动态构造路径并转发。

关键注意事项 #

• 安全第一：一定要对variable的值做校验，防止恶意输入导致路径遍历攻击（比如输入../../malicious-page）。用正则限制字符或者对路径进行规范化处理都是不错的选择。
• 默认值兜底：如果获取不到variable的值，要设置一个默认值，避免出现无效路径。

内容的提问来源于stack exchange，提问作者Phalguni Vatsa