j_security_check使用者的登入資訊儲存在哪?

hello kitty發表於2005-03-30

在JBoss中實現使用者安全認證

例如登入頁面:

<form method="POST" action="j_security_check">

<input type="text" name="j_username">

<input type="password" name="j_password">

<input type="submit" name="login">

</form>

請問等入成功後使用者的資訊儲存在什麼地方,我做過嘗試在SESSION中查詢(JBOSS),但並沒有儲存在SESSION中.

我的想法是這樣:使用者以guest身份登入,當他要執行某個操作時,提示需要更高階的許可權,需要重新以高階身份登入,可是在一個會話期間使用者已經是登入過的,需要把以guest身份登入的資訊清掉,可是我不知道資訊放在哪!希望高手指點一下,

謝謝!

相關文章