JSF 2.0 管理用户

Question

我是从 Rails 和 PHP 转向 Java 的，所以我的想法可能有问题。 我想实现一个类似于我在其他系统中所做的登录系统（我知道您可以使用 Java EE 的内置属性来管理登录等，我只是想了解如何手动执行此操作并在之间共享对象beans。）

使用 Rails 或 php，可以轻松维护保存登录用户 ID 的会话变量。然后，PHP 中的全局变量或 Rails 中 applicationController 上的属性可以与用户对象一起预加载，使其在所有控制器/页面中可用。这样，所有页面/控制器都可以轻松访问用户的登录状态和其他参数。

我不知道如何使用 JSF 做类似的事情。

我知道如何使用 JPA 构建用户对象，然后创建一个具有会话范围的托管 bean，该 bean 在使用登录表单中的 loggin 方法登录后保存对用户对象的引用。我理解的那部分：

@ManagedBean
@SessionScope
public class LogginController {

// inject persistence context, or use EJB to do actual loading etc
private User currentUser;     //JPA Entity

void loginAction() {
  // action from login form
  // authenticates user and loads user object into currentUser property

我遇到的问题是，虽然包含 currentUser 属性的托管 bean 具有会话范围，但我如何在其他托管 bean 中访问该属性来获取当前用户？托管 Bean 似乎彼此独立存在。

下面的代码可以接受吗？

@ManagedBean
public class SomeOtherBean {

@ManagedProperty
LoginController loginController;

public void someOtherMethod() {
User myUser = loginController.getCurrentUser();
   //
   // etc

注入了 bean 的类也必须有 SessionScope 吗？ 这是错误的方法吗，我是否需要使用底层 ServletContext 手动设置会话，以便可以在其他 bean 中访问用户（即将登录用户的 id 保存在会话中，然后在访问用户后重新加载用户）不同bean中的id会话变量）？

我这一切都错了吗？我缺少更简单的方法吗？

Answer 1

下面的代码可以接受吗？

是的（假设它是伪的；在实际代码中它应该是一个 private 属性，并且您应该像这样指定托管属性值 @ ManagedProperty("#{loginController}") 并至少提供一个 setter 方法）。

---

注入bean的类也必须有SessionScope吗？

不一定。它完全可以是请求或视图范围的 bean，但不是应用程序范围的 bean（这会导致异常）。至少，您应该非常小心地选择 bean 范围。不要为其保存的数据选择太宽的范围。另请参阅如何选择正确的 bean 范围？。