Как условно показать содержимое jsp для входа в систему с помощью Spring безопасности

Я хочу показать контент любому пользователю, который вошел в систему, и скрыть, если они не вошли в систему. Я использую защиту jsp и spring.

Очевидно, что домашнее решение легко сделать. Но какой самый чистый способ достижения этого?

Spring Теги безопасности не похоже на хороший способ, который позволит добавлять новые роли в будущем.

Ответы

Ответ 1

У меня был успех со следующим:

    <sec:authorize ifAnyGranted="ROLE_ANONYMOUS">
        <td><a href="<c:url value="/login.htm"/>">Login</a></td>
    </sec:authorize>
    <sec:authorize ifNotGranted="ROLE_ANONYMOUS">
        <td><a href="<c:url value="/j_spring_security_logout"/>">Logout</a></td>
    </sec:authorize>

Новые роли могут быть добавлены, не затрагивая здесь логику.

Чтобы обновить этот ответ с помощью Spring Security 3, использование выражений isAnonymous() и isAuthenticated() хорошо работало в комбинации до сих пор, чтобы достичь того же. Вот пример:

<sec:authorize access="isAnonymous()">
    <form method="POST" action="<c:url value='j_spring_security_check'/>">
        Username: <input name="j_username" type="text" value="${SPRING_SECURITY_LAST_USERNAME}" /> 
        Password: <input name="j_password" type="password" /> 
        <input type="submit" value="Sign in" />
    </form>
</sec:authorize>
<sec:authorize access="isAuthenticated()">
    <a href="<c:url value="/j_spring_security_logout" />">Logout</a>
</sec:authorize>

Ответ 2

Текущая версия (возможно, даже более ранняя версия) поддерживает параметры var для сохранения результата в атрибуте. При этом вы можете закодировать следующее:

<sec:authorize var="loggedIn" access="isAuthenticated()" />
<c:choose>
    <c:when test="${loggedIn}">
        You are loged in
    </c:when>
    <c:otherwise>
        You are logged out
    </c:otherwise>
</c:choose>

Ответ 3

Вы можете использовать Spring EL в теге <sec:authorize />, например:

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

<sec:authorize access="isAuthenticated()">
   YES, you are logged in!
</sec:authorize>

Ответ 4

Как об этом? - Spring 2.5 совместимый; -)

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %>
<%@ taglib prefix="security" uri="http://www.springframework.org/security/tags" %>

<security:authorize ifAllGranted="ROLE_USER">
   Welcome <%= request.getUserPrincipal().getName() %>
   <a href="<c:url value="/j_spring_security_logout"/>">Logout</a><br/>
</security:authorize>

Ответ 5

Как насчет:

<%@ taglib uri="http://acegisecurity.org/authz" prefix="authz" %>

<c:set var="authenticated" value="${false}"/>
<authz:authorize ifAllGranted="ROLE_USER">
    <c:set var="authenticated" value="${true}"/>
</authz:authorize>

<c:if test="${authenticated}">
<!-- your secure content here -->
</c:if>

Ответ 6

самый простой, который я использовал для кодирования этого...

<%
if (request.getRemoteUser()== null) {%>  
    <!-- put public-only information-->
<%}%>

Ответ 7

Вот как я это делаю:

<%@ page import="org.springframework.security.context.SecurityContextHolder" %>

<c:if test="<%=SecurityContextHolder.getContext().getAuthentication() != null %>">
    <!-- your secure content here -->
</c:if>

Сообщите мне, если это сработает для вас тоже...

-Л

Ответ 8

вы можете использовать этот тег безопасности jsp spring

request.getUserPrincipal().getName()