Как вызвать методы после успешного входа пользователя в систему?

Question

Использование безопасности, управляемой контейнером на Glassfish, как вы можете создавать отдельные страницы «профиля» и ограничивать, что только зарегистрированный пользователь способен ее изменить? Скажем, у вас есть пользователь «Джон» и «Аманда», и у них обоих есть роль «пользователь», как вы можете быть уверены, что только «Джон» может изменить страницу своего профиля, а не «Аманду»?

<form method="POST" action="j_security_check"> 
    <table> 
     <tr> 
      <td>User name:</td> 
      <td><input type="text" name="j_username" /></td> 
     </tr> 
     <tr> 
      <td>Password:</td> 
      <td><input type="password" name="j_password" /></td> 
     </tr> 
     <tr> 
      <td><input type="submit" value="Login" /></td> 
     </tr> 
    </table> 
</form> 

Answer 1

Не можете проверить, зарегистрирован ли пользователь во время сеанса и профиль, который вы запрашиваете для извлечения из базы данных? Если они не совпадают, пользователь не может редактировать эту страницу. В идеале я бы включил такую ​​логику пользовательского сеанса в фильтр сервера, чтобы он мог работать на всех запросах.

Answer 2

Это можно легко сделать с помощью SEAM Framework. Вы просто создаете защищенный интерфейс @Admin, затем создаете метод проверки public @Secure @Admin checkAdmin (Identity identity) {}

После этого вы можете просто добавить @Admin к своим методам.

другой вещь, которую вы можете сделать, что проще:. просто использовать атрибут «вынесенный» и проверьте, какой пользователь вошел в