JSF表單身份驗證+ OAuth

Question

我想允許用戶使用表單或OAuth身份驗證進行登錄。

對於表單身份驗證，我使用JDBC Realm（運行在glassfish服務器上）並在控制器中執行 HttpServletRequest.login(username, password)。

這允許訪問限制在web.xml與security-constraint的頁面。

要允許Facebook登錄我使用socialauth庫。因此，我可以在控制器中看到Facebook用戶的數據，但用戶無法訪問受保護的頁面，因爲我不知道如何執行login(username, password)，因爲我顯然沒有用戶密碼。

我該怎麼辦？我是否必須實施自定義領域？

Answer 1

我該怎麼辦？我是否必須實施自定義領域？

沒有。只需將其自動註冊爲新用戶即可。

請記住在DB中標記它是否是社交帳戶，並且還請記得事先檢查登錄名（電子郵件地址）是否與社交帳戶相關聯。