Wie Benutzerprinzipal von Liberty FORM-basierte Authentifizierung in JSF-Seite erhalten?

Question

So habe ich dieses JSF-Projekt, das formularbasierte Authentifizierung verwendet. Beim ersten Versuch, meine JSF-Seite zu öffnen, werde ich zu meinem Login-Server weitergeleitet. Dort findet die Authentifizierung statt und bei Erfolg werde ich zu meiner Anwendung weitergeleitet. Leider weiß ich nicht, wie man die Informationen erhält, die der Authentifizierungsserver bereitstellt, wie den Benutzernamen.

Ich habe eine Seite, wo ein Text sagt "Signed in as". sollte von einem ManagedBean mit der Methode getCurrentUserPrincipal() gesetzt werden.

<h:outputText value="#{myBean.getCurrentUserPrincipal()}"/> 

Die Methode ist derzeit leer. Ich versuchte es mit WSSubject.getCallerPrincipal() und FacesContext.getCurrentInstance(). GetExternalContext(). GetUserPrincipal() aber das gab null zurück. Wie bekomme ich die Informationen, die ich mit dieser Methode benötige? Ist es überhaupt möglich? Ich bin mir nicht sicher, welche Informationen Sie benötigen, also wenn etwas fehlt, werde ich zur Verfügung stellen, wenn ich kann.

Answer 1

Nach einigen Ausgrabungen fand ich heraus, dass unser Authentifizierungsserver ein Siteminder-Dienst war und die Informationen in einem Cookie (SMSESSION) und Kopfzeileninformationen der Antwort zurückkamen. So würde es ausreichen, die Header-Informationen zu lesen, um den Benutzernamen zu erhalten.

Aber die Haupt oder Thema zurückkehren würde noch null. Um dies zu erreichen und auch die Sicherheit zu verbessern, habe ich Liberty ein TAI hinzugefügt. Wie das gemacht wird, können Sie here und here lesen. Mein myTAI.jar ist wirklich einfach. Da ich eine ldap-Registrierung konfiguriert habe, brauche ich den Benutzernamen Sicherheitsname (z. B. uid = .., ou = .., ou = ..) des angegebenen Benutzernamens (Header) für die weitere Authentifizierung und geben Sie Folgendes zurück:

return TAIResult.create(HttpServletResponse.SC_OK, userSecName);

Im Hintergrund wird Liberty dann eine weitere Authentifizierung durchführen und das Prinzip und Subjekt erstellen. Wenn alles korrekt konfiguriert ist und der Benutzer berechtigt ist, die Anwendung einzugeben, wird und wird er Prinzip- und Fachobjekte zur Verfügung haben.

Answer 2

Injizieren Sie die wichtigsten in Ihrer verwalteten Bohne wie:

@Inject 
private Principal principal; 

dann, basierend auf Ihrer html oben für output Feld, wie ein Getter in Ihrem Managed Bean etwas bieten:

public String getCurrentUserPrincipal() { 
    return principal.getName(); 
}