Вопрос дизайна - Перенаправление URL-адресов

Question

Я программист сервлета новичка. Я пытаюсь сделать это правильно.

Я написал фильтр, чтобы перехватить запрос сервлета и проверить, нужен ли URL для входа пользователя в систему. Если это так, пользователь переходит на страницу входа. Это работает. Но затем я хочу перенаправить пользователя обратно на страницу, на которую он хотел пойти, в первую очередь. Каков правильный способ сохранить это состояние? Я просто храню URL-адрес в структуре данных, индексированной с использованием идентификатора сеанса из файла cookie?

Answer 1

Я написал фильтр для перехвата запроса сервлета и проверить, если URL нужно пользователю быть авторизованы .

Это звучит не так. Вы должны сопоставить Filter с тем же url-patternServlet, или еще лучше, на servlet-nameServlet. Таким образом, Filter является только, вызываемый при вызове Servlet.

Назад к вашей конкретной проблемы: когда пользователь не вошел в систему, у вас есть два варианта:

1. магазин URL-адрес в сессии:

   if (session.getAttribute("user") == null) { 
       session.setAttribute("back", httpRequest.getRequestURI()); 
       httpRequest.sendRedirect("login"); 
   } else { 
       chain.doFilter(request, response); 
   } 
   

   , который вы используете при входе в систему:

   User user = userDAO.find(username, password); 
   if (user != null) { 
       session.setAttribute("user", user); 
       String back = (String) session.getAttribute("back"); 
       if (back != null) { 
        session.removeAttribute("back"); 
        response.sendRedirect(back); 
       } else { 
        response.sendRedirect("home"); // Home page? 
       } 
   } else { 
       // Show error? 
       request.setAttribute("message", "Unknown user, please retry"); 
       request.getRequestDispatcher("login").forward(request, response); 
   } 
   

2. Передайте URL-адрес в качестве параметра запроса:

   if (session.getAttribute("user") == null) { 
       httpRequest.sendRedirect("login?back=" + httpRequest.getRequestURI()); 
   } else { 
       chain.doFilter(request, response); 
   } 
   

   который вы через пройти последующий запрос в скрытом поле ввода:

   <input type="hidden" name="back" value="${param.back}"> 
   

   , который вы используете при входе в систему:

   User user = userDAO.find(username, password); 
   if (user != null) { 
       session.setAttribute("user", user); 
       String back = request.getParameter("back"); 
       if (back != null) { 
        response.sendRedirect(back); 
       } else { 
        response.sendRedirect("home"); // Home page? 
       } 
   } else { 
       // Show error? 
       request.setAttribute("message", "Unknown user, please retry"); 
       request.getRequestDispatcher("login").forward(request, response); 
   } 
   

URL кодирования, как некоторые предполагают не нужен, поскольку getRequestURI() не будет декодироваться.

Answer 2

Вы можете либо сохранить его в сеансе, либо добавить его в URL-адрес входа.

http://www.myexample.com/login.jsp?from=mypage.jsp 

Убедитесь, что вы url encode его (замена /, &, = и т.д. с соответствующим значением убегания (% хх)), если у него есть путь, а также имя файла.

http://www.myexample.com/login.jsp?from=mydir%2Fmypage.jsp 

Answer 3

Не изобретайте колесо. API-интерфейс Servlet поддерживает аутентификацию и безопасность на основе пользователей и ролей. Tomcat (среди прочего) включает в себя built in support for authenticating с использованием различных источников: XML-файл, базы данных, LDAP и т.д.