jsf - 无法从 Servlet 过滤器内的 FacesContext 检索 session

Question

在对我的用户进行身份验证后，我想在 session 中添加对当前登录用户的引用。

在这里我如何在 setCurrentUser 中做到这一点方法 :

FacesContext facesContext = FacesContext.getCurrentInstance();
HttpSession session = (HttpSession) facesContext.getExternalContext().getSession(true);
session.setAttribute("CURRENT_USER", currentUser);

不幸的是， session引用始终为空!

或者，我尝试使用 sessionMap

FacesContext facesContext = FacesContext.getCurrentInstance();
Map<String, Object> sessionMap = facesContext.getExternalContext().getSessionMap();
sessionMap.put("CURRENT_USER", currentUser);

它悲惨地失败了这个异常(exception):

java.lang.UnsupportedOperationException
    at java.util.AbstractMap.put(AbstractMap.java:186)
    (...)

我究竟做错了什么 ？

我的 Controller 的完整代码

UserController.java

public class UserController implements Filter {
    private FilterConfig fc;
    private static final String CURRENT_USER = "CURRENT_USER";

    public void init(FilterConfig filterConfig) throws ServletException {
        fc = filterConfig;
        log(">> Filter initialized");
    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        // Authenticate user
        // ...

        // Save refernce in Session
        setCurrentUser(currentUser);

        //(...)
    }

    public static void setCurrentUser(User u) {
        FacesContext facesContext = FacesContext.getCurrentInstance();
        HttpSession session = (HttpSession) facesContext.getExternalContext().getSession(true);
        session.setAttribute(CURRENT_USER, u);// session is always NULL
    }

    public static User getCurrentUser() {
        FacesContext facesContext = FacesContext.getCurrentInstance();
        HttpSession session = (HttpSession) facesContext.getExternalContext().getSession(true);       
        return (User)session.getAttribute(CURRENT_USER);
    }

    //...   
}

JSF 2.0
JBoss 5.1.0.GA

Answer 1

FacesContext在 Filter 中不可用如 Filter在 FacesServlet 之前调用.

您应该从 request 获取 session 取而代之的说法。

HttpSession session = ((HttpServletRequest) request).getSession();
session.setAttribute("user", currentUser);
// ...

一旦您处于 JSF 上下文中(例如，在 JSF 托管 bean 或 JSF View 中)，这将通过 getSessionMap() 可用。在完全相同的属性名称上

User user = (User) externalContext.getSessionMap().get("user");

或者只是通过 #{user}在 EL:

@ManagedProperty("#{user}")
private User user;