如何使用 JSF/MyFaces 创建基于用户角色的条件？

Question

我必须使用哪些选项才能从 JSP 页面读取当前用户的角色？ 我知道 Tomahawk 组件上的 visibleOnUserRole="myRole" 属性，但我需要角色来处理比简单可见性更复杂的事情。

Answer 1

ExternalContext 公开用户和角色信息。

public class RolesAccess implements Serializable {

    public String getUserPrincipalName() {
        FacesContext context = FacesContext.getCurrentInstance();
        Principal principal = context.getExternalContext().getUserPrincipal();
        if(principal == null) {
            return null;
        }
        return principal.getName();
    }

    public String getUser() {
        FacesContext context = FacesContext.getCurrentInstance();
        return context.getExternalContext().getRemoteUser();
    }

    public boolean isManager() {
        FacesContext context = FacesContext.getCurrentInstance();
        return context.getExternalContext().isUserInRole("manager");
    }

}

如果您在 servlet 中使用 JSF，则此信息将映射到 HttpServletRequest。

您可以使用托管 bean 通过 表达式语言< /a>.

<f:view>
    <h:outputLabel value="#{rolesBean.userPrincipalName}" />
    <h:outputLabel value="#{rolesBean.user}" />
    <h:outputLabel value="#{rolesBean.manager}" />
</f:view>

Answer 2

在 Java EE 6 中（提出/回答此问题时不可用），您可以直接从 Facelets 代码中的 request 变量测试角色。 这个超级方便。

例如

<h:outputText value="hi, admin!" rendered="#{request.isUserInRole('Admin')}" />