标签： jsf authentication registration
我想用用户注册和authtorisation开发jsf应用程序。通过托管bean管理用户是一个好主意，使用布尔属性来识别用户是否已登录。登录意味着检查jpa实体并将属性设置为true。它安全吗？