Как получить количество подключенных пользователей и их роль с помощью j_security_check?

Вот базовый начальный пример того, как вы могли бы сделать это, когда вы используете Servlet 3.0 и, таким образом, можете использовать программный вход в систему с помощью нового HttpServletRequest#login() API.

Форма входа: login.xhtml

<h:form>
    <h:inputText value="#{user.username}" />
    <h:inputSecret value="#{user.password}" />
    <h:commandButton value="Login" action="#{user.login}" />
    <h:messages />
</h:form>

Компонент управления пользователями: com.example.UserManager

@ManagedBean(name="user")
@SessionScoped
public class UserManager implements Serializable {

    private String username;
    private String password;
    private User current;

    @EJB
    private UserService userService;

    @ManagedProperty("#{loginManager.logins}")
    private Set<User> logins;

    public String login() {
        FacesContext context = FacesContext.getCurrentInstance();
        HttpServletRequest request = (HttpServletRequest) context.getExternalContext().getRequest();

        try {
            request.login(username, password);
            current = userService.find(username, password);
        } catch (ServletException e) {
            // Unknown login. Will be handled later in current==null check.
        }

        if (current == null) {
            context.addMessage(null, new FacesMessage("Unknown login"));
            return null;
        } else {
            logins.add(current)
            return "home?faces-redirect=true";
        }
    }

    public String logout() {
        FacesContext.getCurrentInstance().getExternalContext().invalidateSession();
        return "login?faces-redirect=true";
    }

    // ...
}

Слушатель выхода из системы (и аннулирования сеанса): com.example.LogoutListener

@WebListener
public class LogoutListener implements HttpSessionListener {

    @Override
    public void sessionCreated(HttpSessionEvent event) {
        // NOOP.
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent event) {
        UserManager userManager = (UserManager) event.getSession().getAttribute("user");
        if (userManager != null && userManager.getCurrent() != null) {
            userManager.getLogins().remove(userManager.getCurrent());
        }
    }

}

(Не делайте этого в методе logout()! Это вызывает аннулирование сеанса, аннулирование сеанса произойдет при вызове logout() ИЛИ по истечении срока действия сеанса)

В любом представлении, вошедшем в систему, вы можете получить текущего пользователя и количество входов в систему следующим образом:

<p>Welcome, #{user.current.name}!</p>
<p>Total logged in users: #{user.logins.size()}</p>

получить количество подключенных пользователей

Я предполагаю, что вы хотите получить количество зарегистрированных пользователей.

По сути, вам нужно иметь приложение Set<User> со всеми зарегистрированными пользователями и добавлять к нему User при входе в систему и удалять User при выходе из системы или при уничтожении его сеанса. Вот пример, в котором используется управляемый компонент с областью действия приложения.

@ManagedBean(eager=true)
@ApplicationScoped
public class LoginManager implements Serializable {

    private Set<User> users = new HashSet<User>();

    public Set<User> getUsers() {
        return users;
    }

}

Если бы вы использовали Java EE 6, было бы легко заменить j_security_check методом управляемого компонента, который использует новый Servlet 3.0 HttpServletRequest#login() и одновременно добавляет User к Set<User> введенного LoginManager компонента. Но в Java EE 5 нет тривиального способа зацепиться за него. Вам нужно будет проверить каждый запрос для вошедшего в систему пользователя. Лучше всего для этого помещать объект User в сеанс всякий раз, когда есть объект UserPrincipal. Вы можете сделать это с помощью фильтра, который выполняет примерно следующую работу в методе doFilter().

UserPrincipal principal = request.getUserPrincipal();
User user = (User) session.getAttribute("user");

if (principal != null && user == null) {
    user = userService.findByName(principal.getName());
    session.setAttribute("user", user);
    LoginManager loginManager = (LoginManager) servletContext.getAttribute("loginManager");
    loginManager.getUsers().add(user);
}

Наконец, чтобы удалить пользователя из логинов, лучше всего подключиться к HttpSessionListener#sessionDestroyed(), предполагая, что вы аннулируете сеанс при выходе из системы. Это также будет вызвано, когда сеанс истечет.

public void sessionDestroyed(HttpSessionEvent event) {
    User user = (User) event.getSession().getAttribute("user");
    if (user != null) {
        LoginManager loginManager = (LoginManager) event.getSession().getServletContext().getAttribute("loginManager");
        loginManager.getUsers().remove(user);
    }
}