JSF 2.0 (およびコンポーネントが存在する場合) と Java EE 6 コア メカニズム (ログイン/権限チェック/ログアウト) を使用し、ユーザー情報を JPA エンティティに保持する Web アプリケーションのユーザー認証に関して、現在のアプローチがどのようなものなのか知りたいです。Oracle Java EE チュートリアルでは、この点についての説明があまりありません (サーブレットのみを扱います)。
これはそれなしSpring-Security (acegi) や Seam などのまったく別のフレームワークを活用しますが、可能であれば新しい Java EE 6 プラットフォーム (Web プロファイル) を使い続けるように努めます。
ベストアンサー1
あなたはきっとフォームベースの認証使用してデプロイメント記述子そしてj_security_check
。
チュートリアルで示されているようにj_username
、同じ定義済みフィールド名を使用するだけで、JSF でもこれを実行できます。j_password
例えば
<form action="j_security_check" method="post">
<h:outputLabel for="j_username" value="Username" />
<h:inputText id="j_username" />
<br />
<h:outputLabel for="j_password" value="Password" />
<h:inputSecret id="j_password" />
<br />
<h:commandButton value="Login" />
</form>
ゲッターで遅延読み込みを実行して、がすでにログインしているUser
かどうかを確認し、ログインしていない場合は、 がリクエスト内に存在するかどうかを確認し、存在する場合は、に関連付けられている を取得できます。User
Principal
User
j_username
package com.stackoverflow.q2206911;
import java.io.IOException;
import java.security.Principal;
import javax.faces.bean.ManagedBean;
import javax.faces.bean.SessionScoped;
import javax.faces.context.FacesContext;
@ManagedBean
@SessionScoped
public class Auth {
private User user; // The JPA entity.
@EJB
private UserService userService;
public User getUser() {
if (user == null) {
Principal principal = FacesContext.getCurrentInstance().getExternalContext().getUserPrincipal();
if (principal != null) {
user = userService.find(principal.getName()); // Find User by j_username.
}
}
return user;
}
}
はUser
明らかに、 によって JSF EL でアクセスできます#{auth.user}
。
ログアウトするにはHttpServletRequest#logout()
(そしてnullに設定!)。 JSFでUser
ハンドルを取得するには、HttpServletRequest
ExternalContext#getRequest()
セッションを完全に無効にすることもできます。
public String logout() {
FacesContext.getCurrentInstance().getExternalContext().invalidateSession();
return "login?faces-redirect=true";
}
残りの部分 (デプロイメント記述子とレルムでのユーザー、ロール、制約の定義) については、通常どおり Java EE 6 チュートリアルとサーブレット コンテナのドキュメントに従ってください。
アップデート: 新しいServlet 3.0を使用することもできますHttpServletRequest#login()
を使用する代わりに、プログラムによるログインを実行しますが、一部のサーブレットコンテナではディスパッチャによってそれ自体がアクセスできない可能性があります。この場合、完全な JSF フォームと、次のようなプロパティとメソッドj_security_check
を持つ Bean を使用できます。username
password
login
<h:form>
<h:outputLabel for="username" value="Username" />
<h:inputText id="username" value="#{auth.username}" required="true" />
<h:message for="username" />
<br />
<h:outputLabel for="password" value="Password" />
<h:inputSecret id="password" value="#{auth.password}" required="true" />
<h:message for="password" />
<br />
<h:commandButton value="Login" action="#{auth.login}" />
<h:messages globalOnly="true" />
</h:form>
そして、最初に要求されたページも記憶する、ビュー スコープのマネージド Bean は次のとおりです。
@ManagedBean
@ViewScoped
public class Auth {
private String username;
private String password;
private String originalURL;
@PostConstruct
public void init() {
ExternalContext externalContext = FacesContext.getCurrentInstance().getExternalContext();
originalURL = (String) externalContext.getRequestMap().get(RequestDispatcher.FORWARD_REQUEST_URI);
if (originalURL == null) {
originalURL = externalContext.getRequestContextPath() + "/home.xhtml";
} else {
String originalQuery = (String) externalContext.getRequestMap().get(RequestDispatcher.FORWARD_QUERY_STRING);
if (originalQuery != null) {
originalURL += "?" + originalQuery;
}
}
}
@EJB
private UserService userService;
public void login() throws IOException {
FacesContext context = FacesContext.getCurrentInstance();
ExternalContext externalContext = context.getExternalContext();
HttpServletRequest request = (HttpServletRequest) externalContext.getRequest();
try {
request.login(username, password);
User user = userService.find(username, password);
externalContext.getSessionMap().put("user", user);
externalContext.redirect(originalURL);
} catch (ServletException e) {
// Handle unknown username/password in request.login().
context.addMessage(null, new FacesMessage("Unknown login"));
}
}
public void logout() throws IOException {
ExternalContext externalContext = FacesContext.getCurrentInstance().getExternalContext();
externalContext.invalidateSession();
externalContext.redirect(externalContext.getRequestContextPath() + "/login.xhtml");
}
// Getters/setters for username and password.
}
この方法では、User
によって JSF EL でアクセスできるようになります#{user}
。