访问当前登录用户对象的 ACEGI 标记

Posted 2023-02-27

【中文标题】访问当前登录用户对象的 ACEGI 标记

【英文标题】：ACEGI Tag to Access Currently Logged In User Object

【发布时间】：2011-06-04 19:31:32

【问题描述】：

我有一个使用 Acegi Security 的旧版 java webapp。我正在尝试从 jsp 页面中删除所有 java 脚本。是否有任何 ACEGI 标签可用于替换以下表达式：

SecurityContextHolder.getContext().getAuthentication()

上面的表达式返回当前登录的用户对象。例如，我可能有一个 JSP 页面，上面写着“你好，Bob，你的生日是 1980 年 1 月 1 日”。其中名称“Bob”和生日是从 Bob 的用户对象中提取的。

注意：我知道我的 Struts Action 可以声明 User 对象并将其初始化为上述代码的值，但我更愿意直接从 JSP 页面访问当前登录的用户。

【参考方案1】：

为什么不生成您自己的包含缺失标签的标签库？这很容易做到，并且您可以将所有代码本地化到一个非常紧凑的区域，以防您想要进行更改（例如在超级用户登录时随时登录）。

【参考方案2】：

acegi中有一个相当奇怪的authentication标签。

<authz:authentication operation="name"/>

将在当前主体上输出getName的值。

这不是最有用的，但如果您实现自己的版本，这将是一个很好的起点。