ログイン認証のインターセプター

• jp.co.foo.interceptor.LoginAuthInterceptor

セッションスコープオブジェクトに"userSession"が無い場合はLoginAuthExceptionをthrowする。

package jp.co.foo.interceptor;

import javax.servlet.http.HttpSession;

import jp.co.foo.exception.LoginAuthException;

import org.aopalliance.intercept.MethodInvocation;
import org.seasar.framework.aop.interceptors.AbstractInterceptor;
import org.seasar.framework.container.S2Container;

public class LoginAuthInterceptor extends AbstractInterceptor {

	private static final long serialVersionUID = 3925021926996430042L;

	protected S2Container container;

	public Object invoke(MethodInvocation invocation) throws Throwable {
		Object ret = null;
		Boolean loginFlg = isSessionAttribute("userSession");
		System.out.println("### BEGIN LoginAuthInterceptor ###");
		if (loginFlg == null || !loginFlg.booleanValue()) {
			throw new LoginAuthException();
		}
		Throwable cause = null;
		try {
			ret = invocation.proceed();
		} catch (final Throwable t) {
			cause = t;
		}
		System.out.println("### END LoginAuthInterceptor ###");
		if (cause != null) {
			throw cause;
		}
		return ret;
	}

	public S2Container getContainer() {
		return this.container;
	}

	public void setContainer(S2Container container) {
		this.container = container.getRoot();
	}

	private Boolean isSessionAttribute(String key) {
		HttpSession session = (HttpSession) container.getExternalContext()
				.getSession();
		return session.getAttribute(key) != null ? true : false;
	}
}

• aop.dicon

インターセプターをコンポーネント登録。

<component name="loginAuthInterceptor" class="jp.co.foo.interceptor.LoginAuthInterceptor"/>

• customizer.dicon

loginAuthCustomizerをコンポーネント登録。jp.co.foo.action.implの"To"、"Login"で始まるクラスには適用しない。interceptorNameはaop.diconで登録したインターセプター。
actionCustomizerにloginAuthCustomizerを登録。

<component name="loginAuthCustomizer" class="org.seasar.framework.container.customizer.AspectCustomizer" instance="singleton" autoBinding="auto" externalBinding="false">
    <property name="interceptorName" bindingType="should">"aop.loginAuthInterceptor"</property> 
	<initMethod name="addIgnoreClassPattern">
		<arg>"jp.co.foo.action.impl"</arg>
		<arg>"To.*, Login.*"</arg>
	</initMethod>
</component>


<component name="actionCustomizer" class="org.seasar.framework.container.customizer.CustomizerChain">
	<!-- 追加部分 -->	
	<initMethod name="addCustomizer">
		<arg>loginAuthCustomizer</arg>
	</initMethod>
	<!-- 追加部分 -->
		
	<initMethod name="addCustomizer">
		<arg>traceCustomizer</arg>
	</initMethod>
</component>

これで、"To"、"Login"以外で始まるactionクラスを実行する前に"userSession"の有無チェックを行い、あった場合のみactionクラスのメソッドを呼び出す。