Arquivo Discussoes de Programacao e Tecnologia Oi pessoal,
Como geralmente se faz para controlar se um usuário está logado antes de atender suas requisições? E se não estiver, redirecioná-lo para a página de login? Já tenho o usuário armazenado na sessão, mas não sei ao certo como fazer para verificar que a sessão ainda é válida a cada link que este usuário clicar. Como geralmente se faz isso?
Com o JSF você pode fazer de 4 modos:
Com o Fitler/PhaseListener, toda requisição feita pelo usuário passará pelo seu código de validação.
Com o Spring Security e o JAAS o framework fará esse trabalho por você.
Com o JSF você pode fazer de 4 modos:
- Filter - Aplicação Web Completa Tomcat JSF Primefaces JPA Hibernate
- JAAS - Aplicação Web Completa JSF EJB JPA JAAS
- PhaseListener
- Spring Security.
Com o Fitler/PhaseListener, toda requisição feita pelo usuário passará pelo seu código de validação.
Com o Spring Security e o JAAS o framework fará esse trabalho por você.
Como já digo, no meu pensamento, creio que o PhaseListener seja melhor, menos XML para configurar. 
Como já digo, no meu pensamento, creio que o PhaseListener seja melhor, menos XML para configurar. :)Com o filter também.
Ele agora já suporta anotações.
Eu, pessoalmente, prefiro JAAS. [=