ログインに最適な方法ユーザーID

Question

JSF 1.1を使用している小さなアプリケーションがあります。認証にNTLMを使用しています。

ログインしたuser_idを保存する最良の方法は、すべてのJavaクラスでアプリケーションで使用できるようにするためです。user_idは、ほとんどすべてのjsfページのJavaクラスに使用されます。

助けを借りると非常に感謝します。これは、あなたが認証を実行しているかに依存するであろう

session=FacesContext.getExternalContext().getSession(); 
session.setAttribute("user_id",user_id); 

Answer 1

店に。

Principal user = FacesContext.getCurrentInstance().getExternalContext().getUserPrincipal(); 

ユーザーの名前で：フォームを使用して、コンテナに認証プロセスを委任している場合は、BASICやダイジェスト認証を、あなたは次のコードを使用して、現在の要求に関連付けられているPrincipalオブジェクトを取得することができます領域はuser.getName()メソッドを使用して取得できます。内部では、コンテナはHttpSessionインスタンスにPrincipalオブジェクトを格納しますが、ほとんどのコンテナではHttpSession.getAttribute(...)メソッドを使用する属性としてアクセスできません。

EJBのビジネスメソッドが呼び出されたときにPrincipalオブジェクトもサーブレットコンテナによって自動的にEJBコンテナに伝播され、SessionContextインターフェイスを使用してアクセスできます。 EJBでは、校長への参照を取得するために、次のことを実行することができます。

@Resource 
private SessionContext ctx; 

public void businessMethod() 
{ 
    Principal user = ctx.getCallerPrincipal(); 
    ... 
} 

あなたが、しなければならないあなたはコンテナに認証を委任していない、代わりに、あなたがあなた自身のスキームを使用して認証を実行している場合認証が成功すると、HttpSessionオブジェクトにユーザーのIDへの参照を格納し、セッションの無効化時にこれをクリアする必要があります。他のスコープに保存することはお勧めできません。これは、HttpSessionオブジェクトの有効期間がアプリケーションのユーザーセッションと同じであるためです。

Answer 2

：

感謝のWebセッションで