Websphere 7 Portal：ポータルへのログイン状態のサーブレットチェック？

Question

私はWebSphere 7.0 Portalを実行しています。すべてのポートレットで適切な情報を参照できるようにするには、ログインする必要があります。しかし、さらに、AJAXスクリプト用の生データを生成する同じwarファイルにデプロイするサーブレットがいくつかあります。

現在、特定のサーブレットへのURLを知っている場合、WebSphere Portalからの認証をバイパスできます。これを変更して、ユーザーが現在ポータルにログインしているかどうか確認したいと思います。これはどうすればいいですか？私は((PumaHome) new InitialContext().lookup(new CompositeName(PumaHome.JNDI_NAME))).getProfile().getCurrentUser();を試しましたが、これはnullを返します。

Answer 1

WebSphere Application Serverは、WebアプリケーションのJavaEEセキュリティー・コンテキストを使用するように構成した場合にのみ、プリンシパル・ユーザーとリモート・ユーザーを戻します。 web.xmlに

<security-constraint> 
<display-name>userConstraint</display-name> 
<web-resource-collection> 
    <web-resource-name>secure</web-resource-name> 
    <url-pattern>/*</url-pattern> 
    <http-method>GET</http-method> 
    <http-method>POST</http-method> 
</web-resource-collection> 
<auth-constraint> 
    <description>user</description> 
    <role-name>user</role-name> 
</auth-constraint> 
</security-constraint> 
<security-role> 
<description>secrole</description> 
<role-name>user</role-name> 
</security-role> 

のようなものを追加し、アプリケーションを再デプロイします。アプリケーションを配備したら、管理コンソールでアプリケーションの設定を確認します。あなたは "User/role mapping"に気付くでしょう。新しく追加されたロールに、「すべての認証済みのユーザーを信頼できるレルムから」追加します。アプリケーションを再起動します。

その後、匿名ユーザーはあなたのアプリケーションにアクセスできなくなります。また、getRemoteUserおよびその他のAPIは、ユーザーを適切に戻します。