JSF Controller 忽略 @RolesAllowed 注释

Question

我有一个名为和 SessionScoped 的 JSF Controller ，如下所示

import javax.inject.Named;
import javax.enterprise.context.SessionScoped;

@Named
@SessionScoped
public class SomeController {
...

将@RolesAllowed或@DenyAll添加到 Controller 没有任何效果。当此 Controller 调用具有 @RolesAllowed 注释的 EJB 时，它可以在这些 bean 调用上正常工作。

我正在使用 jsf 2.2 并将我的应用程序部署到 Wildfy 8.1

Answer 1

这是因为 @RolesAllowed 和 @DenyAll 在 EJB 上而不是在 CDI Managed Bean 上处于事件状态。尝试将 Controller 转变为 CDI session bean。

@Named
@SessionScoped
@Stateful
public class SomeController {
...
}

您应该能够在其上添加安全注释，因为您将拥有一个具有 EJB 和 CDI 功能的组件。