如何在JSF中控制访问和权限？
我想在用户登录我的系统后控制访问 例如：如何在JSF中控制访问和权限？,jsf,jsf-2,servlet-filters,login-control,Jsf,Jsf 2,Servlet Filters,Login Control,我想在用户登录我的系统后控制访问 例如： administrator : can add, delete and give rights to employee employee : fill forms only ... 所以在知道用户拥有哪个权限后，在数据库中进行检查，我想限制这个用户可以看到和做什么。 有一个简单的方法吗 编辑 @WebFilter("/integra/user/*") public class LoginFilter implements Filter { @
administrator : can add, delete and give rights to employee
employee : fill forms only
...
@WebFilter("/integra/user/*")
public class LoginFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
HttpServletRequest req = (HttpServletRequest) request;
Authorization authorization = (Authorization) req.getSession().getAttribute("authorization");
if (authorization != null && authorization.isLoggedIn()) {
// User is logged in, so just continue request.
chain.doFilter(request, response);
} else {
// User is not logged in, so redirect to index.
HttpServletResponse res = (HttpServletResponse) response;
res.sendRedirect(req.getContextPath() + "/integra/login.xhtml");
}
}
// You need to override init() and destroy() as well, but they can be kept empty.
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void destroy() {
}
}
这是一个相当广泛的话题。当您从自制身份验证开始时，我将针对自制授权给出答案
如果模型设计合理，Java/JSF中的角色检查本身就相对简单。假设一个用户可以有多个角色（在现实世界的应用程序中经常是这样），那么最终您可能希望拥有以下角色：
public class User {
private List<Role> roles;
// ...
public boolean hasRole(Role role) {
return roles.contains(role);
}
}
String path=req.getRequestURI（）.substring（req.getContextPath（）.length（））；
if（path.startsWith（“/integra/user/admin/”&&！user.hasRole（Role.admin））{
res.senderro（HttpServletResponse.SC_未经授权）；
}
最困难的部分是将此Java模型转换为sane DB模型。根据具体的业务需求，有几种不同的方法，每种方法都有自己的优点。或者您已经有了一个DB模型，您必须基于它来构建Java模型（因此，您需要设计自底向上的模型） 无论如何，假设您使用的是JPA2.0（您的问题历史记录至少证实了这一点），并且您可以自上而下地进行设计，最简单的方法之一就是将
角色用户角色角色角色user\u roles创建表用户角色(
用户id BIGINT引用用户（id），
角色VARCHAR（16）不为空，
主键（用户id、角色）
)
@ElementCollection(targetClass=Role.class, fetch=FetchType.EAGER)
@Enumerated(EnumType.STRING)
@CollectionTable(name="user_roles", joinColumns={@JoinColumn(name="user_id")})
@Column(name="role")
private List<Role> roles;
@ElementCollection（targetClass=Role.class，fetch=FetchType.EAGER）
@枚举（EnumType.STRING）
@CollectionTable（name=“user\u roles”，joinColumns={@JoinColumn（name=“user\u id”）}）
@列（name=“role”）
私有列表角色；
用户除了自制的身份验证（登录/注销）和授权（角色检查）之外，还提供了JavaEE，您可以使用它，等等
还有一些第三方框架，如、等，但这是不可能的：）您如何验证用户？通过容器管理的身份验证（
j_security\u checkrequest.login（）