如果用户登录（如果使用JSTL <if>语句），如何检查JSP，并显示用户名？

Question

我知道在SO上有许多类似的问题 - 大多数都是指用servlet过滤器实现这个概念。

我使用基于表单的声明式安全方法。 并且，当一些用户在登录表单上输入他（或她）的凭证（用户名和密码）时，他被重定向到某个/安全的jsp页面。 该页面内容的一部分是：

Hello <%=request.getUserPrincipal().getName().toString()%>
    You are able to view this page because you are authorized user.

现在，如果用户已登录，我想显示他/她的用户名，无论是否有安全的jsp页面。 像这样的东西：

<c:if test="${statement that checks if some user is logged in}">
   User: ${username of the logged user here}
</c:if>

编辑我还想用适当的JSTL命令替换JSP scriptlet部分： <%=request.getUserPrincipal().getName().toString()%> 。

Answer 1

<c:if test="${not empty pageContext.request.userPrincipal}">
    User: <c:out value="${pageContext.request.userPrincipal.name}" />
</c:if>

使用c:out正确地转义打印值并防止XSS攻击。

Answer 2

我在两种情况下都缺少pageContext对象， request本身不是JSP页面中的隐式对象。

<c:if test="${not empty pageContext.request.userPrincipal}">
    User <c:out value="${pageContext.request.userPrincipal.name}" />
</c:if>

和<%=request.getUserPrincipal().getName().toString()%> JSTL等价物是： <c:out value="${pageContext.request.userPrincipal.name}"/>