Question

我的小脸有问题：

我收缩了一个导航部分，显示有关当前用户和登出按钮的登录信息。登录正常。但在用户退出后，我的页面的导航部分会显示

Welcome, User (role)    [Logout_Button]

然而，我想要的是第一次登录时发生的事情：

Welcome, Guest

（谢谢Java饮酒者那些简单的话： - ））

在这里，您可以看到我的模板的一部分：

  <div id="metaContainer">
        <ui:include src="/metaMenu.xhtml" />
  </div>

这是我的导航部分，包含登录信息（称为metaMenu.xhtml）：

    <ui:composition xmlns="http://www.w3.org/1999/xhtml" lang="en"
    xmlns:h="http://java.sun.com/jsf/html"
    xmlns:ui="http://java.sun.com/jsf/facelets"
    xmlns:f="http://java.sun.com/jsf/core">
    <div id="login_info">
        <h:outputLabel value="Willkommen, "/>
        <h:outputLabel class="principal" value="#{metaNavData.principal}"/>
        <h:outputLabel value="#{metaNavData.role}"/>
    </div>
    <div id="meta_nav">
        <h:form name="loginform" rendered="#{authorisation.authenticated}">
        <h:commandLink action="#{loginController.logout}" rendered="#{authorisation.authenticated}">
        Logout</h:commandLink>
        </h:form>
    </div>
</ui:composition>

由于BalusC和Java Drinker认为它可能是一个java逻辑问题。我首先要说的是，我使用 Apache Shiro 来解决安全问题。所以这是相关的Java代码：

我的loginController包含注销方法：

@ManagedBean
@SessionScoped //Mistake!!! That should be RequestScoped, see below
public class LoginController {

private Subject currentUser;  // import org.apache.shiro.subject.*;

public LoginController() {
    currentUser = SecurityUtils.getSubject();
}

public String logout() {
    if (currentUser.isAuthenticated()) {
    currentUser.logout();
    }
    return "welcome.xhtml";
}

她可以看到我的支持bean'授权'，它应该提供可用于隐藏组件的信息，如loginbutton：

@ManagedBean
@RequestScoped
public class Authorisation {

    private Subject currentUser;

    public Authorisation(){
        currentUser = SecurityUtils.getSubject();
    }

    public boolean getAuthenticated(){
        return currentUser.isAuthenticated();
    }

Answer 1

好的，根据我的理解，您的问题是，即使用户退出后，页面的导航部分也会显示

Welcome, User (role)    [Logout_Button]

然而，你想要的是第一次登录时发生的事情：

Welcome, Guest

我认为问题在于您的注销功能。无论出于何种原因，即使在您退出后，#{authorisation.authenticated}也会返回true.其次，#{loginController.principal}仍然包含先前登录用户的值以及他/她的角色。是否有任何这些bean会话作用域，或在某处缓存值？

BalusC是正确的（像往常一样），因为你在这里错误地使用了rendered这个词。该按钮是唯一有条件的元素rendered.从我看到的情况来看，Welcome, User(role)和vs Welcome, Guest仅基于loginController.

中的值

如果你可以为这些bean和登录/注销功能发布一些java代码，我们可以尝试进一步帮助

Answer 2

感谢BalusC和Java Drinker的帮助，我发现了我的愚蠢错误：

是否有任何这些bean会话作用域也许

这是错误的部分！我使用SessionScoped作为我的控制器而不是RequestScoped。所以这是正确的控制器：

@ManagedBean
@RequestScoped  // Here was my mistake
public class LoginController {

private Subject currentUser;  // import org.apache.shiro.subject.*;

public LoginController() {
    currentUser = SecurityUtils.getSubject();
}

public String logout() {
    if (currentUser.isAuthenticated()) {
    currentUser.logout();
    }
    return "welcome.xhtml";
}

我找到了一个非常好的链接，关于managedBeans的区别以及它们应该如何确定范围:-) KLICk

也许这个帖子可以为java初学者提供一些灵感，因为我也是; - ）

JSF Facelets渲染问题

2 个答案: