xpages - Xpage 認証

Question

いくつかを除くすべての xpages に匿名でアクセスできるアプリケーションがあります。これらの xpages にユーザーを強制的にログインさせる必要があります。beforepageload イベントを使用してユーザーを正しい方法で確認し、ログオンページにリダイレクトしていますか、それとももっと良い方法がありますか?

score 10 · Accepted Answer

最善の解決策は、ユーザーがログインする必要がある XPages に ACL を追加することです。これにより、独自のコードに依存することなく、サーバーに作業を任せることができます。

ACL を追加するには、XPage の [すべてのプロパティ] に移動し、[アクセス制御] セクションを探します。次に、1 つまたは複数の構成を追加して、誰がどのアクセス権を持つかを定義できます。たとえば、匿名にはアクセス権がない、グループまたは役割のユーザーにはアクセス権があるなどです。

マット

score 8 · Accepted Answer

はい、これは有効な方法であり、私自身のいくつかのアプリで状況を処理する方法です。

これは私が使用するコードです

if (context.getUser().getCommonName() == "Anonymous"){
   sessionScope.put("entryPage",context.getUrl().getPath() + context.getUrl().getQueryString())
   context.redirectToPage("/login.xsp");
}

私は beforePageLoad イベントから呼び出す関数としてこの設定をしています。別の XPage にリダイレクトしていますが、サーバーでセットアップされた認証タイプを使用する database.nsf?login にリダイレクトすることもできます。