как условно показывать содержимое jsp зарегистрированным пользователям с помощью Spring Security
-
08-07-2019 - |
Вопрос
Я хочу показать содержимое любому пользователю, вошедшему в систему, и скрыть, если он не вошел в систему.Я использую jsp и spring security.
Очевидно, что домашнее решение легко приготовить.Но каков самый чистый стандартный способ достижения этой цели?
Теги безопасности Spring, похоже, не имеют хорошего способа, который позволил бы добавлять новые роли в будущем.
Решение
У меня был успех со следующим:
<sec:authorize ifAnyGranted="ROLE_ANONYMOUS">
<td><a href="<c:url value="/login.htm"/>">Login</a></td>
</sec:authorize>
<sec:authorize ifNotGranted="ROLE_ANONYMOUS">
<td><a href="<c:url value="/j_spring_security_logout"/>">Logout</a></td>
</sec:authorize>
Новые роли могут быть добавлены без влияния на логику.
<Ч> Чтобы привести этот ответ в соответствие с требованиями Spring Security 3, использование выражений isAnonymous()
и isAuthenticated()
до сих пор хорошо сочеталось для достижения того же результата. Вот пример:
<sec:authorize access="isAnonymous()">
<form method="POST" action="<c:url value='j_spring_security_check'/>">
Username: <input name="j_username" type="text" value="${SPRING_SECURITY_LAST_USERNAME}" />
Password: <input name="j_password" type="password" />
<input type="submit" value="Sign in" />
</form>
</sec:authorize>
<sec:authorize access="isAuthenticated()">
<a href="<c:url value="/j_spring_security_logout" />">Logout</a>
</sec:authorize>
Другие советы
Текущая версия (возможно, даже 3.1) поддерживает параметры var для сохранения результата в атрибуте. Таким образом вы можете кодировать следующее:
<sec:authorize var="loggedIn" access="isAuthenticated()" />
<c:choose>
<c:when test="${loggedIn}">
You are loged in
</c:when>
<c:otherwise>
You are logged out
</c:otherwise>
</c:choose>
Вы можете использовать Spring EL в теге <sec:authorize />
, например:
<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>
<sec:authorize access="isAuthenticated()">
YES, you are logged in!
</sec:authorize>
Как насчет этого? - Spring 2.5 совместимый; -)
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %>
<%@ taglib prefix="security" uri="http://www.springframework.org/security/tags" %>
<security:authorize ifAllGranted="ROLE_USER">
Welcome <%= request.getUserPrincipal().getName() %>
<a href="<c:url value="/j_spring_security_logout"/>">Logout</a><br/>
</security:authorize>
Как насчет:
<%@ taglib uri="http://acegisecurity.org/authz" prefix="authz" %>
<c:set var="authenticated" value="${false}"/>
<authz:authorize ifAllGranted="ROLE_USER">
<c:set var="authenticated" value="${true}"/>
</authz:authorize>
<c:if test="${authenticated}">
<!-- your secure content here -->
</c:if>
самое простое, что я использовал для кодирования этого ...
<%
if (request.getRemoteUser()== null) {%>
<!-- put public-only information-->
<%}%>
Вот как я это делаю:
<%@ page import="org.springframework.security.context.SecurityContextHolder" %>
<c:if test="<%=SecurityContextHolder.getContext().getAuthentication() != null %>">
<!-- your secure content here -->
</c:if>
Дайте мне знать, если у вас это тоже сработает...
-эй Джей
вы можете использовать это внутри тега безопасности JSP Spring
request.getUserPrincipal().getName()