Java Tokenintercepterを使用して、Sessionの確認

12259 ワード
Java spring-boot Java テキストリンク

TokenInterceptorとは

Controllerの実行前後に処理を追加する

使用環境

Java
Springboot
SpringToolSweet4

実装方法

・プロジェクト構造

以下ファイルを作成

TokenInterceptor.java
package com.example.demo;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.servlet.ModelAndView;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

// HandlerInterceptorAdapterを継承
@SuppressWarnings("deprecation")
public class TokenInterceptor extends HandlerInterceptorAdapter {

    @Autowired
    HttpSession session;

    // ①コントローラメソッドの実行前に呼ばれる
    @Override
    public boolean preHandle(
                    HttpServletRequest request,
                    HttpServletResponse response,
                    Object handler) throws Exception {

        //セッション取得
        String sessiondata;
        sessiondata = request.getSession().getId();

        //セッション有効時間取得
        int intervalTime = session.getMaxInactiveInterval();

        //セッション保存データ取得
        String user = (String) session.getAttribute("sessiondata");

        System.out.println(sessiondata);
        System.out.println(user);
        System.out.println(intervalTime);

        if(intervalTime==1800) {
            session.setMaxInactiveInterval(180);
        }

        //Interceptorで全指定しているので、最初はnullになる為、nullの場合はスルーする
        if(!(user==null)) {
            if (!(sessiondata.equals(user))) {
                throw new NotValidSessionException("セッションが切れました。再度ログインして下さい。");
            }       
        }

        System.out.println("preHandle");
        return true;
    }


    // ②コントローラメソッドの実行後に呼ばれる
    @Override
    public void postHandle(
                        HttpServletRequest request,
                        HttpServletResponse response,
                        Object handler,
                        ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle");
    }

    // ③リクエスト処理の完了後に呼ばれる
    @Override
    public void afterCompletion(
                        HttpServletRequest request,
                        HttpServletResponse response,
                        Object handler, Exception ex) throws Exception {
        System.out.println("afterCompletion");
    }
}

以下に記載されているパス配下のファイルに適用される

spring-context.xml
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:mvc="http://www.springframework.org/schema/mvc"
    xmlns:context="http://www.springframework.org/schema/context"
    xsi:schemaLocation="http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc.xsd
        http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd">

    <context:property-placeholder location="classpath:*.properties" />

    <!-- インターセプタの定義 -->
     <mvc:interceptors>
        <mvc:interceptor>
            <mvc:mapping path="/**"/>
            <bean class="com.example.demo.TokenInterceptor" />
        </mvc:interceptor>
    </mvc:interceptors>

</beans>

@SpringBootApplicationがついているクラスに上記XMLを読み込ませる

Demo24Application.java
package com.example.demo;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Configuration;
import org.springframework.context.annotation.ImportResource;

@SpringBootApplication
@Configuration
@ImportResource("spring-context.xml")
public class Demo24Application {

    public static void main(String[] args) {
        SpringApplication.run(Demo24Application.class, args);
    }

}

アプリケーション起動後にログにSession情報が出力されていることを確認