java - 在 tomcat 和 web-app 之间共享用户角色

Question

在我的 Web 应用程序中，我如何以编程方式知道当前登录到部署了该应用程序的 tomcat 的用户的用户名和密码或用户角色？

Answer 1

此信息可通过 HttpServletRequest 获得因此本质上也是ExternalContext .

可以使用以下方法:

String username = externalContext.getRemoteUser();
UserPrincipal principal = externalContext.getUserPrincipal();
boolean admin = externalContext.isUserInRole("ADMIN");

出于安全原因，您无法以任何方式获取密码。

请注意，HttpServletRequest 在 EL 中可用作 #{request}。所以以下也应该是可能的:

<p>Welcome, #{request.remoteUser}</p>

<h:panelGroup id="adminPanel" rendered="#{request.isUserInRole('ADMIN')}">
    ...
</h:panelGroup>