如何在JSP中检查是否记录了用户（使用JSTL语句），并显示用户名？

Question

我知道在SO上有很多类似的问题--其中大多数是指用servlet过滤器实现这个概念。

我使用的是基于表单的声明式安全方法。并且，当一些用户在登录表单上输入他（或她）的凭据（用户名和密码）时，他将被重定向到特定的/安全的jsp页面。该页面内容的一部分是：

Hello <%=request.getUserPrincipal().getName().toString()%>
    You are able to view this page because you are authorized user.

现在，如果用户已登录，我将显示他/她的用户名，无论其是否安全的jsp页面。类似这样的事情：

<c:if test="${statement that checks if some user is logged in}">
   User: ${username of the logged user here}
</c:if>

编辑我还想用适当的JSTL命令替换JSP scriptlet部分:<%=Request.GetUserPrincipal().GetName().ToString()%>。

Answer 1

<c:if test="${not empty pageContext.request.userPrincipal}">
    User: <c:out value="${pageContext.request.userPrincipal.name}" />
</c:if>

使用c:out可以正确转义打印值并防止XSS攻击。