認證

Question

後以編程方式添加角色，我有以下JSF 2.1的登錄表單，在Glassfish的3.1

<h:form id="loginForm"> 
     <h:panelGrid columns="2" cellspacing="5"> 
      <h:outputText value="Username" /> 
      <h:inputText value="#{loginHandler.username}" /> 
      <h:outputText value="Password:" /> 
      <h:inputText value="#{loginHandler.password}" /> 
      <h:outputLabel value="" /> 
      <h:commandButton value="Login" action="#{loginHandler.login}" /> 
     </h:panelGrid> 
    </h:form> 

運行而下面的支持bean。

public String login() throws IOException, LoginException { 

    log.debug("Trying to login with username " + username); 

    HttpSession session = getRequest().getSession(true); 

    try { 
     getRequest().login(username, password); 

     // if OK, add Roles 
        ???????? 
        ................... 

    } catch (ServletException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 


    log.debug("USER principal === " + getRequest().getUserPrincipal()); 

    return "home"; 
} 

問題是，如何在成功登錄後以編程方式向UserPrincipal添加角色？

更新1：我試圖通過使用下面的代碼，但主題== null來獲取主題。

Subject thisSubject = Subject.getSubject(AccessController 
       .getContext()); 

感謝， 科恩

Answer 1

OK，我已經找到了一個解決辦法，這是我的觀點不是100％正確的，但建議，歡迎:)

public void login() throws IOException, LoginException { 

    log.debug("Trying to login with username " + username); 

    try { 
     getRequest().login(username, password); 

     HttpSession session = getRequest().getSession(true); 
     Subject subject = (Subject) session 
       .getAttribute("javax.security.auth.subject"); 

     if (subject == null) { 

      log.debug("Subject is null, creating new one"); 

      subject = new Subject(); 
      subject.getPrincipals().add(new PlainRolePrincipal("USER")); 
      subject.getPrincipals().add(new PlainRolePrincipal("ADMIN")); 

     } 

     log.debug("HAS USER " + getRequest().isUserInRole("USER")); 
     log.debug("HAS ADMIN " + getRequest().isUserInRole("ADMIN")); 
     log.debug("HAS REPORT " + getRequest().isUserInRole("REPORT")); 

     session.setAttribute("javax.security.auth.subject", subject); 

     log.debug("USER principal === " + getRequest().getUserPrincipal()); 

     FacesContext.getCurrentInstance().getExternalContext() 
       .redirect("pages/home.jsf"); 

    } catch (ServletException e) { 

     FacesContext.getCurrentInstance().addMessage("Login", 
       new FacesMessage("Invalid Username/Password combination")); 

     e.printStackTrace(); 
    } 

} 

而且我使用以下信息bean來檢索主題並檢查主體。

@ManagedBean(name = "userInfo") 
@SessionScoped 
public class UserInformation { 

/** 
* Fetches current logged in username. 
* 
* @return 
*/ 
public String getUsername() { 

    return FacesContext.getCurrentInstance().getExternalContext() 
      .getRemoteUser(); 

} 



public boolean isUserInRole(String roleName) { 
    Subject subject = (Subject) getRequest().getSession().getAttribute(
      "javax.security.auth.subject"); 

    for (Principal p : subject.getPrincipals()) { 
     if (p.getName().equals(roleName)) { 
      return true; 
     } 
    } 

    return false; 
} 


public static HttpServletRequest getRequest() { 
    Object request = FacesContext.getCurrentInstance().getExternalContext() 
      .getRequest(); 
    return request instanceof HttpServletRequest ? (HttpServletRequest) request 
      : null; 
} 

}

所以我的解決方法的isUserInRole機制，因爲身份驗證時，該角色被設定的真正的isUserInRole方法返回只在用戶真實。

從JSF頁面我現在可以做

<p:menuitem value="Create" action="#{menuController.XXXXXCreate}" 
       ajax="false" helpText="Create new XXXXX" 
       disabled="#{!userInfo.isUserInRole('ADMIN')}" /> 

希望這有助於其他用戶，任何改進建議，歡迎！

Answer 2

我想出了以下解決方案登錄後以編程方式添加角色，其工作至少在GlassFish 3.1.2建立23

import com.sun.enterprise.security.SecurityContext; 
import com.sun.enterprise.security.web.integration.PrincipalGroupFactory; 
import java.security.Principal; 
import java.util.Set; 
import javax.security.auth.Subject; 
import org.glassfish.security.common.Group; 

public class GlassFishUtils { 
    public static void addGroupToCurrentUser(String groupName, String realmName) { 
     Subject subject = SecurityContext.getCurrent().getSubject(); 
     Set<Principal> principals = subject.getPrincipals(); 
     Group group = PrincipalGroupFactory.getGroupInstance(groupName, realmName); 
     if (!principals.contains(group)) 
      principals.add(group); 
    } 
} 

您需要添加從GlassFish的security.jar和common-util.jar到項目庫。

並且不要忘記在web.xml中爲您想添加的角色創建一個<security-role>部分。

請注意，我使用的功能似乎不是已發佈的穩定API的一部分，因此無法保證在未來的GlassFish版本中這些功能仍能正常工作。

我收到了關於如何從GlassFish的sun.appserv.security.AppservPasswordLoginModule.commit()的源代碼添加角色的信息。 如果將來的GlassFish發佈會破壞我的代碼，那麼此函數將是一個很好的開始以瞭解如何修復它的地方。