OpenAm+JSF应用登录页重定向问题：如何绕过登录页进入应用

嘿，我来帮你搞定这个问题！听起来你已经打通了OpenAM认证后的重定向环节，但卡在了自动跳过JSF应用登录页这一步对吧？结合你提到的已有OpenAM令牌获取REST服务，咱们可以通过以下步骤实现需求：

本质上是让JSF应用能够识别并验证OpenAM的认证令牌，自动完成内部登录流程，无需再触发原生登录页。关键是把OpenAM的令牌信息传递给JSF应用，然后在应用内完成令牌校验+自动登录的逻辑闭环。

1. 确保OpenAM认证后传递令牌到JSF应用 #

首先要保证OpenAM认证成功后，令牌能被JSF应用接收到：

• 如果是OpenAM默认的重定向流程，检查重定向URL是否携带tokenId参数（OpenAM标准的令牌参数）；
• 如果是你通过自定义REST服务获取的令牌，在跳转JSF应用时，要把令牌通过请求参数（比如your-app-url?openamToken=xxxxxx）、Cookie或者请求头传递过去。

2. 在JSF应用中添加令牌验证与自动登录逻辑 #

建议在JSF应用的入口层（比如自定义Filter过滤器，或者首页的ManagedBean初始化方法）加入以下逻辑：

• 捕获令牌：从请求参数、Cookie或请求头中提取OpenAM令牌；
• 验证令牌有效性：调用你现有的REST服务，或者直接调用OpenAM的/json/sessions/?_action=validate端点验证令牌，同时获取用户身份信息（比如用户名）；
• 自动创建JSF会话：如果令牌有效，手动初始化JSF用户会话，跳过登录页直接进入应用首页。

示例代码（ManagedBean中实现）：

@ManagedBean
@RequestScoped
public class OpenAMLoginBean {
    public void init() {
        FacesContext facesContext = FacesContext.getCurrentInstance();
        ExternalContext externalContext = facesContext.getExternalContext();
        
        // 从请求参数中获取OpenAM令牌
        String openamToken = externalContext.getRequestParameterMap().get("tokenId");
        
        if (openamToken != null) {
            // 调用你的REST服务验证令牌并获取用户信息
            UserInfo user = yourOpenAMRestClient.validateToken(openamToken);
            
            if (user != null) {
                // 将用户信息存入JSF会话，标记为已登录
                externalContext.getSessionMap().put("loggedInUser", user);
                // 重定向到应用首页，跳过登录页
                try {
                    externalContext.redirect("/your-app/home.xhtml");
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        // 令牌无效或不存在时，正常跳转到常规登录页
    }
}

3. 配置应用路由规则，兼容双登录方式 #

要确保常规登录和OpenAM自动登录互不干扰：

• 在web.xml中配置一个优先级高于原生登录过滤器的OpenAM令牌过滤器，先处理令牌验证逻辑：

<filter>
    <filter-name>OpenAMTokenFilter</filter-name>
    <filter-class>com.yourapp.filter.OpenAMTokenFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>OpenAMTokenFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

• 过滤器逻辑中加入判断：如果请求携带有效OpenAM令牌，则自动完成登录；否则放行到常规登录流程。

4. 处理令牌过期与会话同步 #

别忘了做异常处理：

• 当OpenAM令牌过期时，JSF应用要检测到状态，自动跳转到OpenAM登录页重新认证；
• 可以在用户操作时定期校验令牌状态，或者通过OpenAM的会话监听机制实现跨系统会话同步。

内容的提问来源于stack exchange，提问作者Vincent Praveen