JSF 和 WAS 中如何管理用户会话

Question

我正在开发一个JSF v1.2 网络应用程序，它将在Websphere Application server 8.0 上运行。我们有一个外部安全管理器 (SiteMinder) 来提供身份验证和授权。

据我了解，JSF 将当前视图信息存储在会话中。关于如何在 JSF 和 WAS 中管理会话，我有一些疑问。

1. 如果状态保存设置为serverside，JSF 是否在会话中为匿名用户和登录用户存储视图状态？
2. JSF 如何知道用户是否是登录用户？我们要不要 有 告诉 JSF？
3. 是否有可能有一个Trusted Authentication Inceptor (TAI) 告诉 WAS 当前用户是有效用户？

我在这里找到了类似的帖子Check if session exists JSF

我不确定 WAS 是如何知道用户是否登录的。在代码中，有 userManager.isLoggedIn()。除非 WAS 知道用户是有效的，否则这如何工作？

您能帮忙吗？

Answer 1

如果状态保存设置为服务器端，JSF 是否会在会话中为匿名用户和登录用户存储视图状态？

当然。会话不绑定到登录用户。相反，它通常是相反的：登录用户存储在会话中。

---

JSF 如何知道用户是否是登录用户？我们必须告诉 JSF 这件事吗？

它只是使用底层的HttpSession 对象，servletcontainer 已经创建并准备了很长时间。另请参阅How do servlets work? Instantiation, sessions, shared variables and multithreading，了解内部工作原理的深入背景说明。

---

是否有可能有一个可信的身份验证接收器 (TAI)，它告诉 WAS 当前用户是一个有效用户？

目前这不是您关心的问题。