使用JSF 2.0的用户登录

Question

我正在尝试-使用JSF 2.0-以一种简洁的方式实现登录/记住我/注销管理。由于传统<form action="j_security_check" ...方法缺乏灵活性，因此我决定采用不同的方法，但是我发现了一个问题。

声明性安全正确地通过设置无论是在应用服务器<security-domain>和在web.xml中通过<security-constraint>，<login-config>和<form-login-page>。

登录页面：

<h:form id="loginForm"> 
    <h:panelGrid columns="2" cellspacing="5">
        <h:outputText value="Username" />
        <h:inputText value="#{loginBean.username}" />
        <h:outputText value="Password:" />
        <h:inputText value="#{loginBean.password}" />
        <h:outputLabel value=""/>
        <h:commandButton value="Login" action="#{loginBean.login}" />
    </h:panelGrid>      
</h:form>

和简单的LoginBean＃login（）：

public String login( )
{
    HttpServletRequest request = (HttpServletRequest)FacesContext.getCurrentInstance( ).getExternalContext( ).getRequest( );        
    try {
        request.login( username, password );
    }
    catch ( ServletException e ) {
        FacesContext.getCurrentInstance().addMessage( "Unknown login...
        return null;
    }       
    return "i_dont_know_where_you_were_going";
}

一切正常，但是成功登录后，我不知道如何将用户转发到其原始请求。由于登录页面会自动插入客户端请求和“任何”安全资源之间，因此我需要一种方法来了解将操作重定向到何处。request.getRequestURL( )没有帮助，可能是由于RequestDispatcher#forward()（会覆盖请求网址）干预。您是否认为这是管理登录过程的合适方法？如果是这样，有关此问题的任何提示吗？

非常感谢！

Answer 1

在登录视图中添加类似以下内容的内容。它在登录期间存储请求的页面。

<f:param name="redirect" value="#{requestScope['javax.servlet.forward.request_uri']}" />

然后在您的登录bean中获取请求的uri。

FacesContext context = FacesContext.getCurrentInstance();
String redirect = context.getExternalContext().getRequestParameterMap().get("redirect");

添加?faces-redirect=true到字符串并返回它。