條紋 - 重定向，到期會話

Question

我有一個Stripes框架問題。

這個重定向頁面在註解方法之前？

類似：

@Before 
public void test() 
{ 
    String login=(String)context.getRequest().getSession().getAttribute("login"); 
    if (login==null) 
    { 
    Redirect...(LoginActionBean.class); // ?????? 
    exit....();         // ?????? 
    } 
} 

Answer 1

我想嘗試做這樣的事情：

public class MyPageActionBean implements ActionBean { 
    private ActionBeanContext context; 

    public ActionBeanContext getContext() { 
    return context; 
    } 

    public void setContext(ActionBeanContext context) { 
    this.context = context; 
    } 

    @DefaultHandler 
    public Resolution view() { 
    String login = 
     (String)context.getRequest().getSession().getAttribute("login"); 
    if (login==null) { 
     return new RedirectResolution(LoginActionBean.class); 
    } else { 
     // do you're normal stuff here 
    } 
    } 
} 

但一個更完整的安全解決方案將實現Stripes Security Interceptor。

Answer 2

嗯。這不好。

所有方法都有重複代碼。

public Resolution view1() 
{ 
    String login=.... 
    if() {...} 
    else {...} 
} 

public Resolution view2() 
{ 
    String login=.... 
    if() {...} 
    else {...} 
} 
public Resolution view3() 
{ 
    String login=.... 
    if() {...} 
    else {...} 
} 

所以，我去讀條紋安全攔截器。

謝謝。

Answer 3

我認爲你的問題是在登錄頁面上的用戶未登錄時重定向用戶。在每個actionBean上使用@before不是一個好主意。爲了達到這個目的，你可以通過擴展Sp​​ringInterceptorSupport來製作你自己的攔截器。

@Intercepts(LifecycleStage.ActionBeanResolution) 
public class MyInterceptor extends SpringInterceptorSupport { 
private static final List<Class<? extends ActionBean>> ALLOW = Arrays.asList(LoginActionBean.class, anyOtherActionBeanAllowedWithoutLogin.class); 

@Override 
    @SuppressWarnings({ "rawtypes" }) 
    public Resolution intercept(ExecutionContext execContext) throws Exception { 
    Resolution resolution = execContext.proceed(); 
    ActionBean actionBean = execContext.getActionBean(); 
    Class<? extends ActionBean> destinationclass = actionBean.getClass(); 
    if (!ALLOW.contains(destinationclass) && !isSessionExist()) { 
     resolution = new RedirectResolution(LoginActionBean.class); 
    } 
    return resolution; 

    } 

    private boolean isSessionExist() { 
    String login = (String)context.getRequest().getSession().getAttribute("login"); 
    return login != null; 
    } 

}