Welches ist die richtige Funktion, um eine JSP-Seite aufzurufen, um zu überprüfen, ob der angemeldete Benutzer in der Rolle ist

Question

Ich bin auf der Suche nach der Funktion zu überprüfen, ob der angemeldete Benutzer zu einer Rolle gehört. ist vielleicht das Folgende?

pageContext.request.userPrincipal.roles 

Wie soll ich es richtig zusammen mit JSTL verwenden, um zu testen, ob der Benutzer der ADMIN-Gruppe angehört?

Answer 1

Sie können den Methodenausdruck 'request.isUserInRole' in JSP verwenden, um zu überprüfen, ob der aktuelle authentifizierte Benutzer eine Rolle hat. Diese

Test:

<c:if test="${not empty pageContext.request.userPrincipal}"> 

    <c:if test="${pageContext.request.isUserInRole('ADMIN')}"> 

     User ${pageContext.request.userPrincipal.name} in ADMIN Group 

    </c:if> 

</c:if> 

anzumerken, dass: Aufrufen von Verfahren mit/ohne Parameter in EL-Expression nur aus JavaEE6 (JSP 2.2 & EL 2.2) unterstützt wird.