要求ごとにJava EEセキュリティのプリンシパルオブジェクトが作成されていますか？

ユーザがWebサーバ上の制限されたリソースにアクセスしようとすると、ログインフォームなどの入力が求められます。認証されている場合、この情報はセッション内のプリンシパルオブジェクト内に保存されますか？あなたが主オブジェクトを取得するリクエストオブジェクトに尋ねるので、これが正しいかどうかはわかりません。または、ユーザーがリクエストするたびに検索されます。誰かがこのプロセスを理解するのを助けることができますか？要求ごとにJava EEセキュリティのプリンシパルオブジェクトが作成されていますか？

出典

2012-04-19 user626912

私が知る限り、servlet specは、Principalオブジェクトの作成、格納、または取得の仕組みについては言及していません。言い換えれば

は、Principalオブジェクトを管理する方法の決定は、

出典

2012-04-19 06:35:12

は、あなたが行われてどう思いますかコンテナプロバイダに委ねられるでしょうか？グラスフィッシュでは？セッションに保存されていますか？ – user626912

Glassfishがどのように実装しているか気にしたら、今すぐhttps://svn.java.net/svn/glassfish~svn/trunkに行きます。 –

要求ごとにJava EEセキュリティのプリンシパルオブジェクトが作成されていますか？

答えて

関連する問題