WebSphere“安全角色到用户/组的映射”——如何确定用户在运行时拥有的角色

Question

我在基于 Spring MVC 框架的 Java Web 应用程序的 web.xml 中定义了“安全角色”。我将我的战争部署到 WebSphere 8.0。我导航到“WebSphere Admin Console”中的“Security role to user/group mapping”屏幕，并完成将 LDAP 组映射到每个 Web 应用程序角色的附加配置，并将信息保存在 WebSphere 控制台中。

我如何知道登录用户在运行时也属于什么角色？我是否可以通过 WebSphere API 与 WebSphere 进行交互以在运行时获取此信息，因为直到运行时才知道最终用户登录到应用程序中的是什么？

感谢任何方向、示例或建议

Answer 1

如果您正在寻找安全角色，您可以查看 HttpServletRequest 中的 isUserInRole 方法。 如果您正在寻找映射到这些角色的 LDAP 组，我认为您最好直接请求 LDAP。