tomcat과 web-app 간 사용자 역할 공유

Question

웹 응용 프로그램에서 응용 프로그램이 배포되는 tomcat에 현재 로그인 한 사용자의 사용자 이름과 암호 또는 사용자 역할을 프로그래밍 방식으로 어떻게 알 수 있습니까?

Answer 1

이 정보는 HttpServletRequest에 있으며 본질적으로 따라서 ExternalContext입니다.

다음과 같은 방법을 사용할 수 있습니다

String username = externalContext.getRemoteUser(); 
UserPrincipal principal = externalContext.getUserPrincipal(); 
boolean admin = externalContext.isUserInRole("ADMIN"); 

당신은 보안상의 이유로 어떤 방식으로 암호를 얻을 수 없습니다.

HttpServletRequest은 EL에서 #{request}으로 사용할 수 있습니다. 따라서 다음 사항도 가능해야합니다.

<p>Welcome, #{request.remoteUser}</p> 

<h:panelGroup id="adminPanel" rendered="#{request.isUserInRole('ADMIN')}"> 
    ... 
</h:panelGroup>