Сессии в приложении Struts2 - PullRequest
Новая
       18

Сессии в приложении Struts2

10 голосов
/ 01 апреля 2011

Я создал веб-приложение, в котором мне нужно поддерживать сеанс , если там есть сеанс пользователя, и тогда и только тогда он позволит пользователю увидеть jsp.

Я работал с сервлетами jsp раньше, но я новичок в struts2.

Здесь я задаю имя пользователя в своем классе действий :

Исправленный код 

private HttpSession session;

public void setSession(HttpSession session) {
    // TODO Auto-generated method stub0
    this.session = session;
}

public HttpSession getSession() {
    return session;
}

public String getLoginStatus(){     
    session = request.getSession();
    session.setAttribute("userName", loginBean.getUsername());
    return SUCCESS;
}

Теперь, когда я перенаправлен на следующую страницу после действия, он показывает значение сеанса один раз.После этого на каждой странице я нахожу нулевые значения в сеансе. 

<%
    String userName = (String)session.getAttribute("userName");             
    System.out.println(userName);                        

    if(userName == null || userName.equals("") ){
        response.sendRedirect("login.jsp");
    }

%>

Я где-то читал, что область действия сеанса класса действий ограничена одной страницей - как я могу решить эту проблему?

Любой пример будет очень полезным для меня.

Ответы [ 6 ]

35 голосов
/ 01 апреля 2011

Есть несколько проблем с кодом, который у вас есть в настоящее время.

  • Вы должны использовать Interceptor для обеспечения того, чтобы пользователь вошел в систему, а не пытаться применять его в JSP. JSP должен быть только для представления, а не для управления потоком.
  • Вам следует избегать скриптлетов (блоков кода) в JSP. Это устарело очень давно и широко считается очень плохой практикой в ​​приложении MVC.
  • Вы можете получить доступ к значениям сеанса непосредственно в вашем JSP. Вам не нужно реализовывать интерфейс SessionAware в своем действии, если вам не нужен доступ к сеансу внутри самого действия.
  • Вы должны перенаправить пользователя к действию входа в систему, а не непосредственно к странице JSP, в противном случае вы обходите инфраструктуру Struts2 и теряете преимущества ее использования.

Пример входа в систему

Ниже приведен пример кода для создания базовой системы входа в систему с использованием инфраструктуры Struts2.

Требуется вход в систему

Эта часть является необязательной, но, как правило, не все страницы в веб-приложении требуют входа пользователя в систему. Поэтому давайте создадим интерфейс с именем LoginRequired. Любое действие, реализующее этот интерфейс маркера, будет перенаправлено на страницу входа, если пользователь еще не вошел в систему.

Примечание. Вместо этого вы можете использовать аннотацию, если хотите, но для этого примера я буду использовать интерфейс. 

public interface LoginRequired {}

Перехватчик

Перехватчик будет обрабатывать принуждение пользователя войти в систему для любого запрошенного действия, которое реализует интерфейс LoginRequired. 

public class LoginInterceptor extends AbstractInterceptor {
    @Override
    public String intercept(final ActionInvocation invocation) throws Exception {
        Map<String, Object> session = ActionContext.getContext().getSession();

        // sb: feel free to change this to some other type of an object which
        // represents that the user is logged in. for this example, I am using
        // an integer which would probably represent a primary key that I would
        // look the user up by with Hibernate or some other mechanism.
        Integer userId = (Integer) session.get("userId");

        // sb: if the user is already signed-in, then let the request through.
        if (userId != null) {
            return invocation.invoke();
        }

        Object action = invocation.getAction();

        // sb: if the action doesn't require sign-in, then let it through.
        if (!(action instanceof LoginRequired)) {
            return invocation.invoke();
        }

        // sb: if this request does require login and the current action is
        // not the login action, then redirect the user
        if (!(action instanceof LoginAction)) {
            return "loginRedirect";
        }

        // sb: they either requested the login page or are submitting their
        // login now, let it through
        return invocation.invoke();
    }
}

Вам также потребуется LoginAction, который отображает и обрабатывает страницу входа в систему, и LogoutAction, который делает недействительным или очищает сеанс.

Конфигурация

Вам потребуется добавить перехватчик в ваш стек, а также создать глобальное отображение результатов для «loginRedirect». 

<interceptors>
    <interceptor name="login" class="your.package.LoginInterceptor"/>

    <!-- sb: you need to configure all of your interceptors here. i'm only
         listing the one we created for this example. -->
    <interceptor-stack name="yourStack">
        ...
        <interceptor-ref name="login"/>
        ...
    </interceptor-stack>
</interceptors>

<global-results>
    <!-- sb: make this the path to your login action.
         this could also be a redirectAction type. -->
    <result name="loginRedirect" type="redirect">/login</url>
</global-results>
6 голосов
/ 04 марта 2013

Чтобы поддерживать сеанс, используйте SessionAware интерфейс в вашем классе действий и реализуйте int public void setSession (Map m) примет атрибут как пару значений ключа на карте к которому можно получить доступ из любого места, где только можно купить ключ.

например Класс действия 

import org.apache.struts2.interceptor.SessionAware;

import com.opensymphony.xwork2.ActionSupport;

public class LogingEx extends ActionSupport implements SessionAware{
    private static final long serialVersionUID = 1L;

    private String stuname,stuage,country;
    private int stumarks;
    Map m;

    public String getStuname() {
        return stuname;
    }
    public void setStuname(String stuname) {
        this.stuname = stuname;
    }

    public String getStuage() {
        return stuage;
    }
    public void setStuage(String stuage) {
        this.stuage = stuage;
    }

    public String getCountry() {
        return country;
    }
    public void setCountry(String country) {
        this.country = country;
    }

    public int getStumarks() {
        return stumarks;
    }
    public void setStumarks(int stumarks) {
        this.stumarks = stumarks;
    }

    public void setSession(Map m)
    {
        this.m=m;
    }

    public String execute()
    {
        m.put("a",stuname);
        m.put("b", stuage);
        m.put("c",stumarks);
        m.put("d",country);

        return SUCCESS;
    }

}

ИСТОЧНИК: http://www.java4s.com/struts-tutorials/example-on-struts-2-sessionaware-interface/

2 голосов
/ 01 апреля 2011

В вашем классе Action уже реализован интерфейс SessionAware?

РЕДАКТИРОВАТЬ:

Попробуйте это (это решение в стиле struts2): 

public class anAction implements SessionAware{
    private Map<String, Object> session;
    public Map<String, Object> getSession() {
         return session;
    }
    public void setSession(Map<String, Object> session) {
         this.session = session;
    }
    public String getLoginStatus(){
         session.put("userName", "test");  //Hard code here for testing.
         return SUCCESS;
    }
}

Затем используйте свой код JSP, чтобы получить имя пользователя на странице.Я протестировал этот подход на своей машине, и он работает.

EDIT2: Кстати, такую ​​проверку входа в систему можно легко и элегантно выполнить с помощью «Перехватчика», предоставляемого Struts2 Framework.

2 голосов
/ 01 апреля 2011

Я не вижу причин использовать этот тип Map для авторизации пользователя.Если ваше требование состоит в том, чтобы проверять пользователя только по сеансу, то я бы рекомендовал использовать Filter, чем какую-то карту в каком-то классе, проблема с этим типом карты заключается в удалении объектов сеанса после того, как сеанс признан недействительным, конечно, вы можете использовать1003 *, чтобы заставить это работать, но я думаю, что лучше проверить через Filter, чем Map.Помимо этого, вы можете взглянуть на множество структур безопасности (например, Apache Shiro ), чтобы сделать вашу задачу проще и надежнее.

0 голосов
/ 01 ноября 2014

В следующей статье в журнале есть более подробная информация в той же строке ответа Стивена выше http://www.journaldev.com/2210/struts-2-interceptor-tutorial-with-custom-authentication-interceptor-example

0 голосов
/ 17 мая 2014

Реализация SessionAware не требуется. 

public class LoginAction extends Actionsupport
{
  private Map<String, Object> session;
  //Getter and Setter method
   public String execute() throws Exception {
      session=ActionContext.getContext().getSession();
      session.put("userName", "test");
     return super.execute();
   }
}
...