サーブレットのソースコードの意味を知りたい

Question

始めまして。
現在、ログインシステムを作成しようとしています。

具体的には、

jspにてユーザーIDとパスワードを入力し、データベースに登録されているユーザー情報と一致していればログインの許可をし、IDやパスワードが未入力であったり、データベースに登録されていない情報でログインを試みた場合はエラーメッセージを表示させます。

ログインシステムをMVCモデルを用いて作成を試みており、Controller(Servlet)の個所を下記のサイトを参照して作成することを試みています。

https://www.ipentec.com/document/java-servlet-login-session

そこで質問なのですが、上記サイトのコード (LoginServlet.java)に出てくる

ServletConfig config = getServletConfig();

が何を意味しているのかが分かりません。
これはコード (Login.html)にて送信されたユーザーIDとパスワードを受け取っているものなのでしょうか。

また、このソースコードはどうしてこのような書かれ方をされているのでしょうか。

ご存じの方いらっしゃいましたら、教えていただけると嬉しいです。

どうぞよろしくお願いいたします。

Answer 1

これはコード (Login.html)にて送信されたユーザーIDとパスワードを受け取っているものなのでしょうか。

そうではありません。まず、getServletConfigメソッドは、サーブレットが使える標準（？）のメソッドです。
ServletConfig.getServletConfig - J2EE8

で、以下の記事中のコードで抜粋したように使っている訳ですが、
コード (LoginServlet.java) - サーブレットを用いたログイン機構の実装 - Java プログラミング

...以下抜粋
ServletConfig config = getServletConfig();
    // Servlet 初期化パラメータ情報
    String un = config.getInitParameter("username");
    String pw = config.getInitParameter("password");

    response.setContentType("text/html; charset=shift-jis");
    PrintWriter out = response.getWriter();
    //if (request.getParameter("username") == un){
    if (un.equals(request.getParameter("username")) == true
      && pw.equals(request.getParameter("password")) == true) {
...

Login.htmlのフォームにて送信されたユーザー名とパスワードは、requestオブジェクトの方に入っています。記事のコードの処理としては、サーブレットの初期設定ファイルにあらかじめ保存されたusernameとpassword値を取り出し、requestオブジェクトで表されるHTTPリクエストに含まれたusernameとpasswordと突き合せ、正しいユーザ名とパスワードでログイン操作をしているかを判定しています。

JavaサーブレットのAPI(クラスやメソッド）については、少しでも公式に近いリファレンスを参照するように努めましょう。

Comments

[ypk]

ありがとうございます。
大変勉強になりました。

最後に、もう少し詳しく教えていただきたい箇所がございます。もしよろしければ、教えていただけると嬉しいです。どうぞよろしくお願いいたします。

サーブレットの初期設定ファイルにあらかじめ保存されたusernameとpassword値を取り出し、requestオブジェクトで表されるHTTPリクエストに含まれたusernameとpasswordと突き合せ、正しいユーザ名とパスワードでログイン操作をしているかを判定しています。

これはServletConfig config = getServletConfig();の記述によって、DBからログイン情報を取得し、リクエストにて受け取ったIDとPWの情報を突き合わせているという認識でよろしいでしょうか。

どうぞよろしくお願いいたします。

[dodox86]

> これはServletConfig config = getServletConfig();の記述によって、DBからログイン情報を取得し、

ここで質問者であるypkさんの言う「DB」が、MySQLやPostgreSQL、OracleのようなRDBMSを指しているのだとすると、「いいえ」です。広い意味でのDBならば、「はい」です。DB（データベース）とは、必ずしもシステムを指しません。単なるファイルでもデータを管理しているモノであれば、データベースと言うこともあります。

参考にされたサイトのページの下の方、コード(web.xml)と言うXMLファイルを見ると分かりますが、以下のような要素があります。
<servlet>
<servlet-name>LoginServlet</servlet-name>
<servlet-class>webApplication28.LoginServlet</servlet-class>
<init-param>
<param-name>username</param-name>
<param-value>taro</param-value>
</init-param>
<init-param>
<param-name>password</param-name>
<param-value>taro</param-value>
</init-param>
</servlet>

これらの要素の値をAPIであるgetServletConfig()を介して、取得している訳です。XMLでデータを管理しているので、これもDBと言って間違えではありません。ログインシステムのサンプルであるから、このように簡単で分かりやすい例にしているのでしょう。もし、ypkさんが複数のユーザーを管理したいのであれば、この部分を拡張するなり、MySQLなどのRDBMSを使ってログインできるようにコードを膨らませていく必要があります。尚、web.xmlはサーブレットを管理する上で重要な設定ファイルです。別途勉強してみてください。

[ypk]

大変勉強になりました。
ありがとうございます。勉強してみます