Apache MyFaces 2.0 身份验证和授权答案

【问题标题】：Apache MyFaces 2.0 authentication and authorizationApache MyFaces 2.0 身份验证和授权
【发布时间】：2012-04-02 01:06:29
【问题描述】：

我需要创建一个具有登录系统的 webapp。用户应针对数据库进行身份验证。我想在会话中保存用户角色 - 还是有其他（更好的）方法？

此外，还有供用户访问的区域。宾客区，用户区，管理区域。

现在的问题是。如何使用 jsf2.0 轻松实现授权？我不想在每个网站上进行测试，是否允许用户访问该网站。

web.xml 或 faces-config.xml 中是否有测试用例的配置？

谁能给我一个教程或示例代码？

感谢和最好的问候投票

【问题讨论】：

【解决方案1】：

您可以尝试this 方法，它使用 PhaseListener 检查用户是否有权在 RESTORE_VIEW 阶段访问当前站点。它很容易实现，并且可以在不同服务器之间移植（与领域相反）

【讨论】：

谢谢，看起来不错。是否有另一种方法可以在 web.xml / faces-config 中进行配置？
嗯，不是很好。您可以指定受限页面以及如何记录用户，但它通常仅适用于领域（有时很难将其全部设置并连接在一起）。顺便说一句，你为什么要只使用这些 xml 文件？在我看来，坚持经典的编程风格而不是用 XML 来打扰自己，更简洁、更易读

【解决方案2】：

我对 Websphere 不熟悉，但由于它是一个兼容 Java EE 6 的应用服务器，因此您可以为此创建一个 JDBCRealm。参见Java EE 6 tutorial的这一章。

【讨论】：

【解决方案3】：

你也可以看看选项（Framewroks）

Spring Security

Apache Shiro

Java EE Security Tutorial

如前所述，Application Server 提供了身份验证/授权。

实施过滤器（用于身份验证/授权的自定义本地逻辑）

涵盖 JSF 中 AnA 的博客

User session filter

Access Control in JSF using a PhaseListener

希望对你有帮助

【讨论】：