Stripes - 重定向、会话过期

Question

我有一个 Stripes 框架问题。

这个重定向页面在注解方法之前？

像这样的东西：

@Before
public void test()
{
  String login=(String)context.getRequest().getSession().getAttribute("login");
  if (login==null)
  {
    Redirect...(LoginActionBean.class);  // ??????
    exit....();                                    // ??????
  }
}

Answer 1

我认为你尝试做这样的事情：

public class MyPageActionBean implements ActionBean {
  private ActionBeanContext context;

  public ActionBeanContext getContext() {
    return context;
  }

  public void setContext(ActionBeanContext context) {
    this.context = context;
  }

  @DefaultHandler
  public Resolution view() {
    String login =
      (String)context.getRequest().getSession().getAttribute("login");
    if (login==null) {
      return new RedirectResolution(LoginActionBean.class);
    } else {
      // do you're normal stuff here
    }
  }
}

但更完整的安全解决方案是实现 Stripes 安全拦截器。

Answer 2

嗯。这不太好。

所有方法中都有重复代码。

public Resolution view1()
{
  String login=....
  if () {...}
  else  {...}
}

public Resolution view2()
{
  String login=....
  if () {...}
  else  {...}
}
public Resolution view3()
{
  String login=....
  if () {...}
  else  {...}
}

所以，我去读《Stripes Security Interceptor》。

谢谢。

Answer 3

我认为你的问题是在用户未登录时在登录页面上重定向用户。在每个 actionBean 上使用 @before 不是一个好主意。为了实现这一点，您可以通过扩展 SpringInterceptorSupport 来创建自己的拦截器。

@Intercepts(LifecycleStage.ActionBeanResolution)
public class MyInterceptor extends SpringInterceptorSupport {
private static final List<Class<? extends ActionBean>> ALLOW = Arrays.asList(LoginActionBean.class, anyOtherActionBeanAllowedWithoutLogin.class);

@Override
  @SuppressWarnings({ "rawtypes" })
  public Resolution intercept(ExecutionContext execContext) throws Exception {
    Resolution resolution = execContext.proceed();
    ActionBean actionBean = execContext.getActionBean();
    Class<? extends ActionBean> destinationclass = actionBean.getClass();
    if (!ALLOW.contains(destinationclass) && !isSessionExist()) {
      resolution = new RedirectResolution(LoginActionBean.class);
    }
    return resolution;

  }

  private boolean isSessionExist() {
    String login = (String)context.getRequest().getSession().getAttribute("login");
    return login != null;
  }

}