Qual è la funzione giusta per chiamare una pagina jsp per verificare che l'utente registrato sia nel ruolo

Question

Sto cercando la funzione per verificare se l'utente registrato appartiene a un ruolo. è forse il seguente?

pageContext.request.userPrincipal.roles 

Come dovrei usarlo correttamente insieme a JSTL per verificare se l'utente appartiene al gruppo ADMIN?

Answer 1

È possibile utilizzare l'espressione del metodo 'request.isUserInRole' in JSP per verificare se l'utente autenticato corrente ha un ruolo.

Verifica questo:

<c:if test="${not empty pageContext.request.userPrincipal}"> 

    <c:if test="${pageContext.request.isUserInRole('ADMIN')}"> 

     User ${pageContext.request.userPrincipal.name} in ADMIN Group 

    </c:if> 

</c:if> 

Nota che: metodo di chiamata con/senza parametri in un'espressione EL è supportato solo da JavaEE6 (JSP 2.2 & EL 2.2).