java - tomcat と web-app 間でユーザー ロールを共有する

Question

Web アプリで、アプリがデプロイされている tomcat に現在ログインしているユーザーのユーザー名とパスワード、またはユーザー ロールをプログラムで知るにはどうすればよいですか?

Answer 1

この情報は によって入手可能でHttpServletRequestあり、本質的にExternalContext.

次の方法を使用できます。

String username = externalContext.getRemoteUser();
UserPrincipal principal = externalContext.getUserPrincipal();
boolean admin = externalContext.isUserInRole("ADMIN");

セキュリティ上の理由から、パスワードを取得することはできません。

は ELHttpServletRequestと同じように使用できることに注意してください。#{request}したがって、次のことも可能である必要があります。

<p>Welcome, #{request.remoteUser}</p>

<h:panelGroup id="adminPanel" rendered="#{request.isUserInRole('ADMIN')}">
    ...
</h:panelGroup>