Controllo maiuscole/minuscole per il ruolo in HttpServletRequest

Question

La classe javax.servlet.http.HttpServletRequest ha un metodo chiamato isUserInRole. Lo uso per verificare se un utente ha, ad esempio, il ruolo admin. Tuttavia, questo metodo è case sensitive. Quindi, se il ruolo nella richiesta era Admin o ADMIN, allora isUserInRole("admin") sarebbe falso. Io uso il metodo isUserInRole in diversi punti su più applicazioni per verificare un numero di ruoli diversi.

Esiste un modo per ottenere la funzionalità isUserInRole in modo insensibile che non richiede il controllo di ciascuna combinazione di casi possibili diversa con isUserInRole?

Answer 1

Si potrebbe implementare un filtro che avvolge le richieste utilizzando un HttpServletRequestWrapper - implementare il HttpServletRequestWrapper per eseguire l'override del metodo isUserInRole() per renderlo-case insensitive (ad esempio, configurare tutti i ruoli in maiuscolo, params ruolo di test per la conversione in maiuscolo).

Una rapida ricerca troverete un sacco di esempi HTTPServletRequestWrapper ...

Answer 2

http://docs.oracle.com/javaee/6/tutorial/doc/gjiie.html

Proprio map più nomi di ruolo per il ruolo di amministratore:

<servlet> 
    <security-role-ref> 
     <role-name>admin</role-name> 
     <role-link>admin</role-link> 
    </security-role-ref> 
    <security-role-ref> 
     <role-name>Admin</role-name> 
     <role-link>admin</role-link> 
    </security-role-ref> 
</servlet> 

<security-role> 
    <role-name>admin</role-name> 
</security-role>