JSF Login?

[TheCritter]

Gibt es ein Patentrezept wie man am besten ein Login gestaltet? Also angenommen das Passwort wurde verifiziert, setzt man dann einfach eine Variable auf true und fragt die immer wieder ab und weis so ob man eingeloggt sit oder nicht?

 

[Sym]

In der Regel nimmt man eine Authentifizierung wie z.B. JAAS. Da bekommst Du z.B. einen Principal, den Du überall abfragen kannst. Zusätzlich kannst Du dann in Deiner web.xml den Zugriff auf Seiten für Unbefugte einschränken.

 

[TheCritter]

Ok, danke. Ich probier es mal so aus 🙂