如何通过 Servlet 进行无缝身份验证

Question

我知道这不是应有的方式，而且完全错误，但命令就是命令，我需要执行以下操作： 用户使用参数上的 accesskey 访问 servlet，如下所示：

http://myhost/my_app/servlet?accesskey=XXXXX

servlet 然后获取密钥并使用它在 seam 上对用户进行身份验证，这可能吗？到目前为止，我无法做到这一点

Answer 1

根据您的问题，不清楚您是否需要创建自定义 servlet，或者您只需要根据请求参数进行登录。主要区别在于自定义 servlet 不会被 Seam 拦截，除非您手动启动 Seam 生命周期，否则您无法使用组件（如 Trind 所述，您需要使用 LifeCycle.beginCall() 和 LifeCycle.endCall() 才能在以下情况下使用 Seam 组件）从外面打电话SeamFilter）。除此之外，这两种解决方案的工作方式类似。

创建一个将处理身份验证的组件：

@Name("myAuthenticator")
public class MyAuthenticator implements Serializable {

    // Seam's identity component
    @In private transient Identity identity;

    // When logged in, the user needs to have some roles, usually
    // you assign these dynamically based on user name, type, etc., here
    // I just initialize it to a fixed list of roles
    ArrayList<String> roles = new ArrayList<String>(Arrays.toList(
            new String[] { "base", "admin" }));

    // Access key (getters and setters omitted but are necessary)
    private String accessKey;

    public String doAuth() {
        // Check accessKey validity (against an SSO service or 
        // in your DB or whatever), here we do a trivial check.
        boolean userCanAccess = "ADMINKEY".equals(accessKey);

        if (userCanAccess) {
            identity.acceptExternallyAuthenticatedPrincipal(
                    new SimplePrincipal("username"));

            // Assign user roles
            for (String role : roles) {
                identity.addRole(role);
            }
            return "ok";
        }
        return "ko";
    }
}

现在创建一个登录页面描述符，它将通过参数处理登录（比如externalLogin.page.xml，你不需要为此创建一个.xhtml页面）：

<page>
    <!-- this sets the accessKey variable with the query parameter -->
    <param name="accessKey" value="#{myAuthenticator.accessKey}" />

    <!-- this invokes our authentication action -->
    <action execute="#{myAuthenticator.doAuth}" />

    <!-- navigation rules, these determine what to do if auth is ok or fails -->
    <navigation from-action="#{myAuthenticator.doAuth}">
        <rule if-outcome="ko">
            <redirect view-id="/error.xhtml">
                <message severity="ERROR">Invalid Authentication Key</message>
            </redirect>
        </rule>
        <rule if-outcome="ok">
            <redirect view-id="/home.xhtml">
                <message severity="INFO">Welcome!</message>
            </redirect>
        </rule>
    </navigation>
</page>

现在要执行登录，您可以使用该页面，如下所示：

http://localhost:8080/yourapp/externalLogin.seam?accessKey=XXXXXXXX

如果您需要使用自定义 servlet（不太可能，但无论如何），上述组件不会更改，只需从 servlet 中调用它，如下所示：

public void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException {
    // Start Seam lifecycle
    LifeCycle.beginCall();
    // Get an instance of the authenticator component from Seam
    MyAuthenticator auth = Component.getInstance("myAuthenticator");
    // Set access key in component and perform auth
    auth.setAccessKey(req.getParameter("accessKey"));
    String result = auth.doAuth();
    // End Seam lifecycle, no more component calls are needed.
    LifeCycle.endCall();

    // Do something here with the result
    if ("ok".equals(result)) {
        resp.sendRedirect(...);
    }
}

Answer 2

您的 servlet 中的这段代码应该使您能够访问您的接缝组件。

Lifecycle.beginCall();

Authenticator authenticator = (Authenticator)Component.getInstance("authenticator");

LifeCycle.endCall();