使用 j_security_check 成功进行身份验证后，如何在我的 index.jsp 上获取 j_username？

Question

我在 login.jsp 上使用 j_security_check。服务器是 GlassFish Server 3。一切正常，当用户通过身份验证后，它会打开 index.jsp。我的问题是我需要在我的index.jsp 中获取j_username，但我找不到执行此操作的方法。我找到的所有解决方案都是用 Java 编写的，我需要一些可以与我的 jsp 一起使用的东西。

有什么想法吗？预先非常感谢您！

Answer 1

所涉及的请求位于 JSP EL 中，可通过 PageContext#getRequest()。登录用户可通过 HttpServletRequest#getUserPrincipal()。用户名又可通过 获得Principal#getName()。

所以，

<p>Welcome, <c:out value="${pageContext.request.userPrincipal.name}" /></p>

应该做。

顺便说一句，使用 是不必要的，但对于用户名可能包含特殊 HTML 字符的情况很有用，这些字符可能会导致 HTML 输出错误，例如 < 、>、" 等等（这是 XSS 攻击的来源）。 只是转义它们，因此它们按字面意思显示，而不是被解释为 HTML 标记的一部分。