Как лучше всего реализовать аутентификацию и авторизацию для веб-приложения JSF? Я бы предпочел использовать безопасность на основе контейнеров, так как мне нужно вызывать EJB-компоненты, требующие принципала.
Я понимаю, что аутентификация на основе форм - это серьезная проблема с JSF, но могу ли я использовать PhaseListener или что-то подобное вместе с программным входом в систему для аутентификации пользователя?
Любые другие методы, на которые я бы предпочел взглянуть?
Попробуйте найти в блоге использование JAAS с JSF. Это пример того, как развернуть JAAS с JSF для аутентификации и авторизации.
Я надеюсь, что это помогает.
Тигр
Вы можете использовать платформу Spring Security, инструкции см. Здесь http://ocpsoft.com/java/acegi-spring-security-jsf-login-page/
Я использую JSF Seam, использовал встроенную аутентификацию и авторизацию Seam, и нахожу его чрезвычайно простым в использовании.
Для аутентификации вы просто реализуете 1 метод public boolean login(String username, a String password) { ... } и возвращает логическое значение. Затем вы можете пометить страницы как «требующие входа в систему», а об остальном позаботится Seam.
Для авторизации Seam предоставляет вам @Restrict аннотацию, которую вы можете поместить в свой Контроллер или методы службы, и, опять же, Seam позаботится обо всем остальном.
Расширенная авторизация: вы также можете обрабатывать больше расширенная авторизация с помощью Seam, где роли являются динамическими, например на доске объявлений вы являетесь «автором» некоторых сообщений, но «читателем» или другими сообщениями, просто делегируя аннотацию @Restrict методу Java.
Я бы посоветовал вам взглянуть на Шов. Шов - это просто слой поверх JSF, поэтому технически вы все равно будете работать на JSF. Если по какой-то причине вы не можете использовать Seam, возможно, вы можете позаимствовать некоторые идеи из того, как Seam обрабатывает авторизацию и аутентификацию в JSF.
Вы можете использовать Servlet 3.0 HttpServletRequest API, как показано в этом ответе на вопрос JSF 2.0:
Простая страница входа в JSF 2.0
