상태 저장 EJB 내 로그인 정보를 유지하기 위해 나는 상태 EJB를 사용하고 속성 값

Question

을 유지하지 않습니다

@Named 
@RequestScoped 
public class LoginController { 

@Inject private SecurityService securityService; 

private String username;  
private String password; 

private Negozio negozio; 

public void login() throws IOException { 

    FacesContext context = FacesContext.getCurrentInstance(); 
    ExternalContext externalContext = context.getExternalContext(); 
    HttpServletRequest request = (HttpServletRequest) externalContext.getRequest(); 

    try { 

     if (request.getUserPrincipal() != null) { 
      request.logout(); 
     } 
     request.login(username, password); 

     securityService.setNegozioCorrente(negozio); 
     if (!securityService.authenticate()) { 
      throw new ServletException("Utente non abilitato."); 
     } 

     externalContext.redirect("/pippo/"); 

    } catch (ServletException e) { 
     e.printStackTrace(); 
     context.addMessage(null, new FacesMessage("Accesso Negato"));   
    } 
} 

public void logout() throws IOException { 
//... 

} 

public String getLoggedUsername() { 
    Utente utenteCorrente = securityService.getUtenteCorrente(); 
    String fullName = ""; 
    if (utenteCorrente!=null) { 
     fullName = utenteCorrente.getNomeCompleto(); 
    } else { 
     System.out.println("Utente NULLO"); 
    } 
    return fullName; 
} 
//... 

}

내 사용자가 실제로 내가 원하는 방식으로 로그인 할 수 있습니다 (프로그램 보안 내 도메인에서 일부 추가).

이미 내가 모든 페이지에 오신 것을 환영합니다! 당신은 #{loginController.loggedUsername}로 로그인 "헤더에 표시 할. 로그인 할 때 내가 가진 문제는 다음 페이지에 있습니다.

은 내가 점점 계속securityService.getUtenteCorrente()줍니다.

SecurityService EJB는! 내가이 상태 유지 EJB에 대해 뭔가 오해하고, 또는 난 그냥 예상대로 일이 뭔가를 생략 여부를 알고 싶어요.

내 목표를 무 상태 세션 빈처럼 동작 단지 "ses 사용자 상태를 유지하기위한 "sion-wide"빈. EJB가 필요하거나 SessionScoped JSF ManagedBean을 사용할 수 있습니까?

Answer 1

LoginController은 요청 범위이며 사용자의 SecurityService은 종속 범위입니다 (모든 용도로 지정하지 않으면 세션 범위가 아닙니다). 따라서 두 번째 JSF 페이지가 EL 표현식에서 LoginController을 참조하면 LoginController의 새 인스턴스가 생성되어 SecurityService SFSB의 다른 인스턴스에 대한 참조를 갖게됩니다.

원래 SecurityService 인스턴스에 액세스해야하는 경우 으로 표시해야 클라이언트가 LoginController과 같은 요청에 액세스 할 수 있습니다. 그런 다음 @Stateful 주석이 필요한 이유를 먼저 고려해야 할 수도 있습니다.이 작업은 @SessionScoped 관리 빈으로 수행 할 수 있기 때문입니다. User/Principal 객체에 대한 참조를 저장하기 위해 SFSB가 실제로 필요하지는 않습니다.

Answer 2

관리되는 세션 빈은 @EJB 주석을 사용하여 선언해야하거나 JNDI를 사용하여 조회해야합니다. 삽입하는 방법은 실제로 앱 서버에서 관리하지 않는 일반 객체를 제공합니다. 사실 새 객체를 만듭니다. 언제든지 사용할 수 있습니다.