Q&A
JavaEEによるログイン機能の実現のために、session scopedなクラス(LoginSession)にログイン中のユーザーIDをsetする方法を考えています。
ログインページ内でloginが成功した場合(login()メソッド)、
- セッションIDを更新する
- LoginSessionオブジェクトにuserIdを持たせる
- トップページへリダイレクションする
- トップページでLoginSessionオブジェクトのuserIdを参照する
という流れを考えています。
現在の問題は、userIdがトップページで参照できない点についてです。
A. sessionUpdate()を持つクラス
sessionUpdate()の中身は以下のコードの通りですが、このメソッドをLoginBeanクラスが持つか、LoginSessionクラスが持つかで挙動が変わります。前者はuserIdが参照できる。後者は参照できない。
B. リダイレクションするか
login()の最後に以下のコードではリダイレクションを実施していますが、実施するとuserIdが参照できません。フォワード形式では参照できます。
Aに関してはメソッドの内容が全く同じにもかかわらず、挙動が違う点が分かりません。
ご教示いただけませんでしょうか。
// 以下、参考コード
public class LoginBean {
@Inject LoginSession loginSession; @NotNull private String userId; private String password; public String login(){ if(userId.equals("user")){ loginSession.sessionUpdate(); // または // sessionUpdate(); loginSession.setUserId(userId); return "top?faces-redirect=true"; } return null; } public void sessionUpdate() { FacesContext facesContext = FacesContext.getCurrentInstance(); facesContext.getExternalContext().invalidateSession(); facesContext.getExternalContext().getSession(true); }
// 以下、getter setter
回答2件
0
sessionUpdate()内で新たなセッションを開始しているので、
現行セッションのスコープでInjectされたloginSessionに値をセットしても、
リダイレクト後のBeanでInjectされるloginSessionは別物になっていまします。
sessionUpdate()内では、HttpServletRequest#changeSessionId を使用されてはどうでしょうか。
java
1public void sessionUpdate() { 2 FacesContext facesContext = FacesContext.getCurrentInstance(); 3 ((HttpServletRequest)facesContext.getExternalContext()).changeSessionId(); 4}
投稿2016/03/15 15:55
総合スコア17
0
FacesContext の用法について十分に理解していないのでご要望の回答とならないかも知れませんが、Login画面（RequestScoped）からmenu画面(SessionScoped)に値を渡すサンプルを書いてみました。RequestScopedのBeanでSessionScopedのBeanをInjectしています。ご参考までに。
※トレース出力を外してませんが、無視して下さい。
Login画面
HTML
1<html xmlns="http://www.w3.org/1999/xhtml" 2 xmlns:h="http://xmlns.jcp.org/jsf/html"> 3 <h:head> 4 <title>login entry</title> 5 </h:head> 6 <h:body> 7 <h:form> 8 ID:<h:inputText value="#{bbLogin.loginId}" /><br/> 9 passwd:<h:inputSecret value="#{bbLogin.passwd}"/><br/> 10 <h:commandButton action="#{bbLogin.doLogin()}" value="Login"/> 11 </h:form> 12 </h:body> 13</html>
loginBB
Java
1package beans; 2 3import javax.enterprise.context.RequestScoped; 4import javax.inject.Inject; 5import javax.inject.Named; 6 7@Named 8@RequestScoped 9public class BbLogin { 10 11 @Inject BbMenu bm; 12 13 String loginId; 14 String passwd; 15 16 public String doLogin(){ 17 bm.setLoginId(loginId); 18 return "menu?faces-redirect=true"; 19 } 20 21 public String getLoginId() { 22 return loginId; 23 } 24 25 public void setLoginId(String loginId) { 26 this.loginId = loginId; 27 } 28 29 public String getPasswd() { 30 return passwd; 31 } 32 33 public void setPasswd(String passwd) { 34 this.passwd = passwd; 35 } 36 37} 38
menu画面
HTML
1<html xmlns="http://www.w3.org/1999/xhtml" 2 xmlns:h="http://xmlns.jcp.org/jsf/html"> 3 <h:head> 4 <title>menu</title> 5 </h:head> 6 <h:body> 7 Hello <h:outputText value="#{bbMenu.loginId}"/> 8 </h:body> 9</html>
menuBB
Java
1package beans; 2 3import java.io.Serializable; 4import javax.annotation.PostConstruct; 5import javax.enterprise.context.SessionScoped; 6import javax.inject.Named; 7 8@Named 9@SessionScoped 10public class BbMenu implements Serializable{ 11 String loginId; 12 13 @PostConstruct 14 public void init(){ 15 System.out.println("in BbMenu init"); 16 } 17 18 public String getLoginId() { 19 System.out.println("in getLoginId "+loginId); 20 return loginId; 21 } 22 23 public void setLoginId(String loginId) { 24 System.out.println("in setLoginId "+loginId); 25 this.loginId = loginId; 26 } 27 28}
投稿2016/02/25 05:00
総合スコア1339
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。