Как я могу получить j_username в своем index.jsp после успешной аутентификации с помощью j_security_check?

Я использую j_security_check в файле login.jsp. Сервер - GlassFish Server 3. Все работает, когда пользователь аутентифицируется, он открывает index.jsp. Моя проблема в том, что мне нужно получить j_username в моем index.jsp, но я не смог найти способ сделать это. Все решения, которые я нашел, находятся на Java, и мне нужно что-то, что работает с моим jsp.

Есть идеи? Заранее большое спасибо!


glassfish jsp j-security-check
person Monica    schedule 18.02.2011    source источник

Ответы (1)


arrow_upward
10
arrow_downward

Соответствующий запрос находится в JSP EL, доступном по адресу PageContext#getRequest(). Вошедший в систему пользователь доступен по HttpServletRequest#getUserPrincipal(). Имя пользователя, в свою очередь, доступно для Principal#getName().

So,

<p>Welcome, <c:out value="${pageContext.request.userPrincipal.name}" /></p>

стоит сделать.

Использование <c:out>, кстати, не обязательно, но полезно в случае, если имя пользователя может содержать специальные символы HTML, которые могут исказить вывод HTML, например <, >, " и т. д. (что является источником XSS-атак). <c:out> просто экранирует их, чтобы они отображались буквально, а не интерпретировались как часть разметки HTML.

person BalusC    schedule 18.02.2011