我如何从过滤器中读取JSF会话bean？

Question

我正在搜索，但我找不到答案，我需要基于权限的安全资源，我不能使用过滤器，因为FacesContext之前没有初始化，我需要在会话bean中加载权限。避免使用过滤器的解决方案？PhaseListener、ViewHandler和ResourceHandler无法捕获URL资源请求，例如，我需要拒绝此直接访问:http://127.0.0.1:8080/test/resources/images/image.jpg

Thx提前...

Answer 1

JSF将会话范围的托管bean存储为HttpSession的属性，而HttpServletRequest#getSession()可以在筛选器中使用该属性。

HttpSession session = ((HttpServletRequest) request).getSession();
SessionBean sessionBean = session.getAttribute("sessionBean");
// ...

更新：根据注释，您似乎实际上在使用CDI：

我的过滤器是在JSF之前触发的，当我使用GetAttribute时，我总是得到一个空值。我在Bean上使用带有'named'和'sessionscoped'注释的CDI，因为我需要使用拦截器来实现安全性

@Inject
private SessionBean sessionBean;