如何在 PhaseListener 中访问 @Named bean？

Question

我们使用 JBoss 7.1、MySQL/PostgreSQL DB、JSF 2.0 和 CDI beans。

我必须通过登录名和密码实现基于数据库的身份验证。我们有一个管理（行政）门户。当客户端在未登录的情况下打开受限页面时，如果客户端未登录，它应该将请求重定向到 login.* 页面。

我尝试通过使用 PhaseListener 来做到这一点。 我可以登录和注销，但是当我尝试打开另一个页面时遇到了问题： 我无法在 PhaseListener 类中获取 @Named("user") public class UserManager bean。我尝试使用 FacesContext 来获取它，& EL...，这一切都没有帮助我。

UserManager 验证登录并将登录的用户存储为 current 属性。对于每个请求，我想检查 PhaseListener 是否 #{user.current} 不 null。但我无法在 PhaseListener 中获取 #{user} bean。

如何在 beforePhase() 或 afterPhase() 中获取 @Named bean？

---

更新：这是我迄今为止的尝试：

private boolean loggedIn( FacesContext context ) throws IOException, ServletException
{
    LOGSTORE.debug( "loggedIn().2 " );

    HttpServletRequest request = (HttpServletRequest) context.getExternalContext().getRequest();
    HttpServletResponse response = (HttpServletResponse) context.getExternalContext().getResponse();

//  ELContext elContext = FacesContext.getCurrentInstance().getELContext();
//  UserManager userManager = (UserManager) FacesContext.getCurrentInstance().getApplication()
//      .getELResolver().getValue( elContext, null, "user" );

    HttpSession session = (HttpSession) context.getExternalContext().getSession( true );
    UserManager userManager = (UserManager) session.getAttribute( "user" );

//  UserManager userManager = (UserManager) FacesContext.getCurrentInstance().getExternalContext().getSessionMap().get( "user" );

    if (!StringUtils.contains( ((HttpServletRequest) context.getExternalContext().getRequest())
        .getRequestURL().toString(), URL_SESSION_EXPIRED ))
    {

        if (userManager == null || !userManager.isLoggedIn())
        {
            LOGSTORE.debug( " userManager is " + (userManager == null ? "" : "not ") + " null" );
            if (userManager != null)
            {
                LOGSTORE.debug( " userManager.isLoggedIn() is "
                    + (userManager.isLoggedIn() ? "TRUE" : "FALSE") );
            }
            LOGSTORE.debug( " doPhaseFilter() - START REDIRECT " );
            response.sendRedirect( request.getContextPath() + "/" + homepage + "?auth-failed" );
        }
        return false;

    } else
    {
        LOGSTORE.debug( "loggedIn().3 it is " + homepage );
        return true;
    }
}

Answer 1

会话范围的 CDI 托管 Bean 与普通会话范围的 JSF 托管 Bean 不同，存储在 HTTP 会话中。管理的会话范围 JSF 确实通过 bean 名称作为键存储在会话中。然而，会话范围的 CDI 托管 Bean 通过会话范围中的另一个映射进一步抽象。

您需要通过以编程方式评估 EL 来获取它，而不是从会话映射中获取它。您的 EL 解析器尝试有一个错误，该值不包含任何 #{} 表达式。

ELContext elContext = FacesContext.getCurrentInstance().getELContext();
UserManager userManager = (UserManager) FacesContext.getCurrentInstance().getApplication()
    .getELResolver().getValue(elContext, null, "user");

相应地修复它：

ELContext elContext = FacesContext.getCurrentInstance().getELContext();
UserManager userManager = (UserManager) FacesContext.getCurrentInstance().getApplication()
    .getELResolver().getValue(elContext, null, "#{user}");

顺便说一句，上面的简写是 Application#evaluateExpressionGet()：

UserManager userManager = context.getApplication()
    .evaluateExpressionGet(context, "#{user}", UserManager.class);

请注意，FacesContext context 也已经作为方法参数存在。

Answer 2

我使用以下代码从 PhaseListener 内部获取对 CDI bean 的引用。

public BeanManager getBeanManager() {
    BeanManager beanManager = null;
    try {
        InitialContext initialContext = new InitialContext();
        beanManager = (BeanManager) initialContext.lookup("java:comp/BeanManager");
    } catch (NamingException e) {
        logger.log(Level.SEVERE, "Couldn't get BeanManager through JNDI", e);
    }
    return beanManager;
}

public <T> T getBean(final Class<T> clazz) {
    BeanManager bm = getBeanManager();
    Bean<T> bean = (Bean<T>) bm.getBeans(clazz).iterator().next();
    CreationalContext<T> ctx = bm.createCreationalContext(bean);
    return (T) bm.getReference(bean, clazz, ctx);
}

因此，要获取 bean，您可以像下面这样调用它。

DataManager dataManager = getBean(DataManager.class);

本例中的 bean 是一个在 PhaseListener 中使用的 @Dependent bean。

Answer 3

希望这个问题在 JSF 的下一个版本中得到修复，该版本具有真正的 CDI 集成。您需要做的（并保持可移植性）是通过 JNDI 查找 BeanManager，然后从 BeanManager 获取指定的 bean。

Answer 4

另一种可能性是使用接缝面。它是一个便携式 CDI 扩展，允许您观察