我有以下在Glassfish 3.1中运行的JSF 2.1登录表单
<h:form id="loginForm">
<h:panelGrid columns="2" cellspacing="5">
<h:outputText value="Username" />
<h:inputText value="#{loginHandler.username}" />
<h:outputText value="Password:" />
<h:inputText value="#{loginHandler.password}" />
<h:outputLabel value="" />
<h:commandButton value="Login" action="#{loginHandler.login}" />
</h:panelGrid>
</h:form>
和以下后备豆。
public String login() throws IOException, LoginException {
log.debug("Trying to login with username " + username);
HttpSession session = getRequest().getSession(true);
try {
getRequest().login(username, password);
// if OK, add Roles
????????
...................
} catch (ServletException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
log.debug("USER principal === " + getRequest().getUserPrincipal());
return "home";
}
问题是，如何在成功登录后以编程方式将角色添加到UserPrincipal？
更新1:我试图通过使用以下代码来获取主题，但subject == null。
Subject thisSubject = Subject.getSubject(AccessController
.getContext());
谢谢，
科恩
参考方案
我想出了以下解决方案，以便在登录后以编程方式添加角色，该解决方案至少在GlassFish 3.1.2 build 23上有效。
import com.sun.enterprise.security.SecurityContext;
import com.sun.enterprise.security.web.integration.PrincipalGroupFactory;
import java.security.Principal;
import java.util.Set;
import javax.security.auth.Subject;
import org.glassfish.security.common.Group;
public class GlassFishUtils {
public static void addGroupToCurrentUser(String groupName, String realmName) {
Subject subject = SecurityContext.getCurrent().getSubject();
Set<Principal> principals = subject.getPrincipals();
Group group = PrincipalGroupFactory.getGroupInstance(groupName, realmName);
if (!principals.contains(group))
principals.add(group);
}
}
您需要将GlassFish中的security.jar和common-util.jar添加到您的项目库中。
并且不要忘记在web.xml中为要添加的角色创建<security-role>部分。
请注意，我使用的功能似乎不是已发布的稳定API的一部分，因此无法保证在将来的GlassFish版本中该功能将继续有效。
我从GlassFish的sun.appserv.security.AppservPasswordLoginModule.commit()的源代码中获得了有关如何添加角色的信息。
如果将来的GlassFish版本破坏了我的代码，则此功能将是一个很好的起点，以了解如何对其进行修复。
我已经研究了Oracle文档和示例，但仍然无法正常工作。我有一个Java Applet，它只是尝试使用URLConnection和OutputStreamWriter通过POST将文本字段发送到PHP脚本。 Java方面似乎工作正常，没有引发异常，但是PHP在我的页面上未显示任何输出。我是PHP新手，因此请耐心等待。这是相关的Java部分： try { UR…
页面加载而不是提交时发生struts验证 - java请原谅我;我对Struts有点陌生。我遇到一个问题，即页面加载而不是我实际提交表单时发生了验证。我整天都在论坛上搜寻和搜寻，没有任何运气。我显然做错了一些事情，应该很容易确定，但是我还没有发现问题所在。这是我的struts.xml的片段：<action name="*Test" method="{1}" clas…
Java中的<<或>>>是什么意思？ - javaThis question already has answers here: Closed 7 years ago. Possible Duplicate: What does >> and >>> mean in Java?我在一些Java代码中遇到了一些陌生的符号，尽管代码可以正确编译和运行，但对于括号在此代码中的作用却感…
Java-搜索字符串数组中的字符串 - java在Java中，我们是否有任何方法可以发现特定字符串是字符串数组的一部分。我可以避免出现一个循环。例如String [] array = {"AA","BB","CC" }; string x = "BB" 我想要一个if (some condition to tell wheth…
DataSourceTransactionManager和JndiObjectFactoryBean和JdbcTemplate的用途是什么？ - java以下的用途是什么：org.springframework.jdbc.core.JdbcTemplate org.springframework.jdbc.datasource.DataSourceTransactionManager org.springframework.jndi.JndiObjectFactoryBean <tx:annotatio…