我将继续使用 JSF 2.0 进行实践。
我认为模板是一件很棒的事情，它有很多优点。但是今天我有一个与之相关的新疑问。

我为我的页面创建了一个模板。
在模板中，我为不同的部分使用标签(这些部分稍后将在页面中使用组合标签结合一个或多个定义标签来实现)。

同样在模板内部，为了避免在模板中放入太多代码，我创建了标签来添加一些其他的 xhtml 块。

这是我的文件夹结构的样子：

我的疑惑是：

-那段独立代码放置在正确的位置吗？或者是错误的，不应该允许用户从 URL 中看到？

-那个地方是否保存有其他组件，如登录、注册...？

-为了避免用户直接访问组件，我可以将它放在 WEB-INF 文件夹中，但是我遇到了一个问题，即包含标签找不到路径。我该怎么办？

-最佳实践是什么，将这些独立的代码块放在哪里？

Is that chunk of independent code placed in the right place?, Or it is wrong, the user should not be allowed to see that from the URL?

把它放在 /WEB-INF 的某个地方。容器不允许直接访问此文件夹。

Is that place save to have other components like login, register...?

我不明白你。也许您的意思是说"安全"而不是"保存"？"其他组件"是什么意思？

To avoid user access directly the component i could place it in WEB-INF folder, but then i have a problem that the include tag does not find the path. What should i do?

你的路径显然是错误的。 Facelet 模板、包含、标签和组合(不是复合组件)可以完美地放置在 /WEB-INF.

中

What would be the best practice, where to place this independent chunks of code?

把它放在/WEB-INF中。最佳做法是使用绝对路径，即以 / 开头的路径。它将相对于 webcontent 根进行解析。例如

只有"主"页面(由 URL 请求的页面)不能放在 /WEB-INF 中。

对于你的前两个问题：

• Is that chunk of independent code placed in the right place?, Or it is wrong, the user should not be allowed to see that from the URL?

• Is that place save to have other components like login, register...?

他们使用的模板和默认内容都在正确的位置。它们必须存在于 Web 应用程序的文档根目录下，而不是其他位置。

最后两个问题：

• To avoid user access directly the component i could place it in
  WEB-INF folder, but then i have a problem that the include tag does
  not find the path. What should i do?

• What would be the best practice, where to place this independent
  chunks of code?

上面提供了部分答案，其中提到了将包含文件放在文档根目录下的需要。 JSF 运行时使用的"资源解析器"要求 facelet 存在于应用程序的文档根目录下。由于这个原因，Facelets 不能放在 WEB-INF 中。

如果您需要阻止用户直接访问这些页面，那么您必须编写一个 Web 应用程序过滤器来阻止对这些页面的访问。

Mojarra 运行时不会在内部将任何 HTTP 请求转发到模板资源；相反，它包括文件的内容，作为流检索。这意味着您不需要将过滤器限制为单独调度 REQUEST 类型；您可以将过滤器应用于所有调度类型。

将所有模板和包含的 facelets 放在 /templates 目录中可以更轻松地对单个 URL 应用过滤器 - /templates/*.