Làm cách nào để truy cập thuộc tính phiên trong trang Facelets

Question

Tôi đã triển khai biểu mẫu đăng nhập bằng JSF và PrimeFaces. Tôi đã sử dụng this example trong trang web giới thiệu PrimeFaces.

Tôi có trang Facelets để hiển thị bảng dữ liệu. Bây giờ tôi cần tích hợp mẫu đăng nhập ở trên với trang bảng này. Vì vậy, tôi đã thêm vài dòng vào LoginBean.java để xử lý thuộc tính session.

 if (username.equals(getUsername_db()) && password.equals(getPassword_db())) {//valid user and paward 
     loggedIn = true; 
     msg = new FacesMessage(FacesMessage.SEVERITY_INFO, "Welcome", getUsername_db()); 
     //new lines 
     FacesContext context2 = FacesContext.getCurrentInstance(); 
     HttpSession session = (HttpSession) context2.getExternalContext().getSession(true); 
     session.setAttribute("user", username); 
     //end of new lines 
     ... 

tôi cần phải che giấu một cột từ DataTable, nếu người dùng không đăng nhập. Bây giờ vấn đề của tôi là, làm thế nào tôi có thể truy cập vào thuộc tính phiên bên trong trang Facelets của tôi?

Answer 1

Bạn đã lưu trữ người dùng đã đăng nhập dưới dạng thuộc tính phiên với tên "người dùng".

Vì vậy, nó ở EL có sẵn như sau:

#{user} 

Bạn chỉ có thể sử dụng từ khóa empty trong EL để kiểm tra xem nó có mặt hay không (tức là nếu nó đăng nhập hay không) và bạn có thể sử dụng JSF thuộc tính rendered của thành phần để hướng dẫn xem có tạo ra đầu ra HTML hay không.

<h:panelGroup rendered="#{not empty user}"> 
    <p>Welcome #{user}, you have been logged in!</p> 
</h:panelGroup> 

Trong trường hợp cụ thể của bạn che giấu một cột trong bảng, chỉ cần sử dụng nó như sau:

<p:column rendered="#{not empty user}"> 
    ... 
</p:column> 

Một cách đẹp hơn để lưu trữ một phiên thuộc tính được sử dụng ExternalContext#getSessionMap(). Bằng cách này, mã của bạn không có mùi nhập khẩu javax.servlet.*.

FacesContext.getCurrentInstance().getExternalContext().getSessionMap().put("user", username); 

---

Không liên quan cho vấn đề cụ thể, lý do tại sao việc kiểm tra sau đây?

if (username.equals(getUsername_db()) && password.equals(getPassword_db())) { 

Tại sao bạn không chỉ thực hiện SELECT ... FROM user WHERE username=? AND password=? trong SQL? Hay bạn không tin tưởng DB rằng nó trả về hàng phải không?