JSF根据用户权限剪裁网页

Question

当用户登录我的网站时，我想显示一个带有用户菜单的 div，其中包含他的收件箱、通知等。我是否必须将 JAAS 与 JSF 结合使用才能实现此目的？最好的方法是什么？如果您可以为我指出正确的方向或一些教程，或者是否有一些奇特的方法来做到这一点而不是使用渲染属性。提前致谢。

Answer 1

如果您的安全要求并不复杂，那么无需 Jass 即可实现此目的的简单方法是使用会话范围 bean 来获取用户详细信息。

您向用户呈现登录数据的 div 将由该 bean 控制。

您不必使用渲染，具体取决于您希望向用户显示的内容。

例如，

<h:outputText value="#{UserSession.userMessage}"> 

即使用户注销，也可以始终向用户显示消息。

不过，我会考虑使用 render 属性。

希望这会有所帮助

添加一个简单的会话 bean 示例。
您可以向 bean 添加详细信息，但我建议添加所需的最低限度。
通过这个 bean，您将能够监视用户。

来自 java：

SessionBean session = (SessionBean)FacesUtils.findBeanInSession("SessionBean");

来自 jsf 文件，在其属性上使用 render。我添加了 getLoggedIn 方法作为示例。

java类：

public class SessionBean implements Serializable{
    private static final long serialVersionUID = -867309384910092832L;

    private int     userRole;
    private int     userId;
    private String          userName;

    public boolean isLoggedIn ()
    {
        return userId>0 ;   
    }
}

面孔配置：

<managed-bean>
        <managed-bean-name>SessionBean</managed-bean-name>
        <managed-bean-class>com.yourPackage.beans.SessionBean</managed-bean-class>
        <managed-bean-scope>session</managed-bean-scope>
    </managed-bean>

Answer 2

您好，

首先您必须对用户进行身份验证并确定用户具有访问应用程序的权限。为此，您可能会在支持 bean 中设置诸如标志之类的变量。这应该映射到特定组件的渲染属性中。

这是我们根据用户权限显示页面的想法。