jsf - 如何在 JSF 和 WAS 中管理用户 session

Question

我正在开发一个 JSF v1.2 Web 应用程序，它将在 Websphere Application server 8.0 上运行。我们有一个外部安全管理器(SiteMinder)来提供身份验证和授权。

据我了解，JSF 将当前 View 信息存储在 session 中。我对 JSF 和 WAS 中如何管理 session 有一些疑问。

1. 如果状态保存设置为服务器端，JSF 是否会在 session 中为匿名用户和登录用户存储 View 状态？
2. JSF 如何知道用户是否已登录？我们要不要 有 告诉 JSF 这件事吗？
3. 是否可以有一个可信身份验证接收器 (TAI) 告诉 WAS 当前用户是有效用户？

我在这里找到了类似的帖子Check if session exists JSF

我不确定 WAS 如何知道用户是否已登录。代码中，有userManager.isLoggedIn()。除非 WAS 知道用户有效，否则这是如何工作的？

您能提供帮助吗？

Answer 1

Does JSF store the view state in session for both anonymous and logged in user if the state saving is set as serverside?

当然。 session 不与登录用户绑定(bind)。相反，通常是相反的:登录的用户存储在 session 中。

---

How does JSF know that the user is a logged in user or not? Do we have to tell JSF about this?

它只是使用底层的 HttpSession 对象来实现此目的，servletcontainer 已经创建并准备了很长时间。另请参阅How do servlets work? Instantiation, sessions, shared variables and multithreading了解内部运作的深入背景说明。

---

Is it possible to have a Trusted Authentication Inceptor (TAI) which tell WAS that the current user is a valid user?

目前这不是您关心的问题。