String roles[] = mapping.getRoleNames();
if ((roles == null) || (roles.length < 1)) {
    return (true);
}

// Check the current user against the list of required roles
for (int i = 0; i < roles.length; i++) {
    if (request.isUserInRole(roles[i])) {
        if (log.isDebugEnabled()) {
            log.debug(" User '" + request.getRemoteUser() +
                "' has role '" + roles[i] + "', granting access");
        }
        return (true);
    }
}

mapping.getRoleNames()でロール属性を取得して、request.isUserInRole()で検証している。

ということは…。

isUserInRole()メソッドをオーバーライドすればできる！？

実装

サーブレット仕様の認証を使わずにgetRemoteUserやisUserInRoleを使う。 - NullPointer's

まるっきり、実装方法が紹介されてました。

前提条件として、ユーザー情報*1はログイン処理後、セッションに保持する。

そして仕組みは

1.HttpServletRequestWrapperを継承して、isUserInRole()メソッドでセッションに保存してあるユーザー情報のロールを戻り値にする
2.フィルターで独自実装のHttpServletRequestを呼び出す。

という感じ。

AuthHttpServletRequest.java

package jp.co.suusuke.servlet;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import javax.servlet.http.HttpSession;

public class AuthHttpServletRequest extends HttpServletRequestWrapper {

	/**
	 * @param request
	 */
	public AuthHttpServletRequest(HttpServletRequest request) {
		super(request);
	}

	/* (non-Javadoc)
	 * @see javax.servlet.http.HttpServletRequestWrapper#getRemoteUser()
	 */
	public String getRemoteUser() {
		HttpSession session = this.getSession(false);
		if (session == null) {
			return null;
		}
		return (String) session.getAttribute("auth.user");
	}

	/* (non-Javadoc)
	 * @see javax.servlet.http.HttpServletRequestWrapper#isUserInRole(java.lang.String)
	 */
	public boolean isUserInRole(String str) {
		if (str == null) {
			return false;
		}
		HttpSession session = this.getSession(false);
		if (session == null) {
			return false;
		}

		Object role = session.getAttribute("auth.role");
		return (str.equals(role));
	}

}

AuthFilter.java

package jp.co.suusuke.servlet.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

import jp.co.suusuke.servlet.AuthHttpServletRequest;

public class AuthFilter implements Filter {

	/*
	 * (non-Javadoc)
	 * 
	 * @see javax.servlet.Filter#destroy()
	 */
	@Override
	public void destroy() {
	}

	/*
	 * (non-Javadoc)
	 * 
	 * @see javax.servlet.Filter#doFilter(javax.servlet.ServletRequest,
	 * javax.servlet.ServletResponse, javax.servlet.FilterChain)
	 */
	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		chain.doFilter(
				new AuthHttpServletRequest((HttpServletRequest) request),
				response);
	}

	/*
	 * (non-Javadoc)
	 * 
	 * @see javax.servlet.Filter#init(javax.servlet.FilterConfig)
	 */
	@Override
	public void init(FilterConfig arg0) throws ServletException {

	}

}

web.xml

<filter>
    <filter-name>authFilter</filter-name>
    <filter-class>jp.co.suusuke.servlet.filter.AuthFilter</filter-class>
</filter>        

...


<filter-mapping>
    <filter-name>authFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

フィルターの順番は先頭*2に設定したんだけど、いいのかな？

後で、デバッグしてみよう。

とりあえず、JDBCRealm使わないでroles属性を有効に使うことができた。

*1:idやロールetc...

*2:encodingfilterの前

2009-02-23

検証エラー時に、input先に遷移する前にリクエストに情報を設定する方法。

SAStruts Java

Seasarのメーリングリストで、質問されてました。
（Seasar-user:16966）

ひがさんより@Executeのinput属性にメソッドを指定してという返信があって、メソッド指定ができること知らなかったのでメモ。

どういうことか

例えば、アンケート入力画面が有って、アンケートの項目はActionクラスで動的に生成してRequestスコープに設定して画面表示している場合。検証エラー時（アノテーションでの）にアンケートの項目をどのように設定するのかということ。

今まで

@Executeアノテーションのvalidate属性に"@"と表示用のオブジェクトを作るメソッドを作って設定してました。

QuestionAction.java

public class QuestionAction {

  @ActionForm
  @Resource
  protected QuestionForm questionForm;

  public List<QuestionView> questionViewList;

  @Execute(validator = false)
  public String index() {

    // 表示処理(questionViewListの生成)

    return "index.jsp";
  }

  @Execute(validator = true, validate="validate, @", input = "index.jsp")
  public String regist() {

    // 登録処理

    return "regist.jsp";

  }

  public ActionMessages validate() {

    // 表示処理(questionViewListの生成)

    return new ActionMessages();
  }
 


}

QuestionForm.java

public class QuestionForm {

  @Required
  public String[] questions;

}

こうすればよかった

@Executeアノテーションのinput属性に表示用のオブジェクトを生成するメソッドを追加する。

QuestionAction.java

public class QuestionAction {

  @ActionForm
  @Resource
  protected QuestionForm questionForm;

  public List<QuestionView> questionViewList;

  @Execute(validator = false)
  public String index() {

    // 表示処理(questionViewListの生成)

    return "index.jsp";
  }

  @Execute(validator = true, input = "backToIndex")
  public String regist() {

    // 登録処理

    return "regist.jsp";

  }

  @Execute(validator = false)
  public String backToIndex() {

     // 表示処理(questionViewListの生成)
     
     return "index.jsp";

  }

}

QuestionForm.java

public class QuestionForm {

  @Required
  public String[] questions;

}

まとめ

Strutsの場合もinput属性にActionを指定できるのかなと思って、会社にあったStruts インアクションを見てみたら、指定することができますって書いてあった。

こういうのはStrutsしっかり勉強した人は直感的にわかるんだろうなと思いました。

2009-02-04

英語の類義語、対義語を調べる

life

これはいい。

英語の対義語を調べる - Scrap tmpc

類義語 ( Synonym ) と対義語 ( Antonym ) が調べられて便利。
http://www.synonym.com/
英語の対義語を調べる - Scrap tmpc

suusuke@Hatena

最近

プロジェクトの自動ビルド

Subversionでバージョン管理したくないファイルの設定について

Subversive プラグイン

svn:ignore属性を追加する

作成されるファイル

Subversive プラグインで確認

svn:ignore属性をはずす

SVNコマンド

svn:ignore属性を追加する

作成されるファイル

svn:ignore属性をはずす

ハイフン(-)付のデータベース名を作成する

失敗

成功

サーブレットの認証を使わずに@Executeのroles属性を有効に使う方法

調査

実装

AuthHttpServletRequest.java

AuthFilter.java

web.xml

検証エラー時に、input先に遷移する前にリクエストに情報を設定する方法。

どういうことか

今まで

QuestionAction.java

QuestionForm.java

こうすればよかった

QuestionAction.java

QuestionForm.java

まとめ

英語の類義語、対義語を調べる

svn:ignore属性を追加する

作成されるファイル

Subversiveプラグインで確認

svn:ignore属性をはずす

SVNコマンド

svn:ignore属性を追加する

作成されるファイル

svn:ignore属性をはずす

失敗

成功

調査

実装

AuthHttpServletRequest.java

AuthFilter.java

web.xml

どういうことか

今まで

QuestionAction.java

QuestionForm.java

こうすればよかった

QuestionAction.java

QuestionForm.java

まとめ

Subversive プラグインで確認