質問: ログイン後にセッションに入れた情報はどのタイミングで参照するべき?? JavaでのWebアプリ作成時のユーザ認証について質問させて下さい。 現在、勉強のために個人的にSpring MVCでWebアプリケーションを作成しています。 その際気になった点として、ログイン処理を行った際、ログイン成功時にはユーザ情報をセッションに格納し、それをほかの処理で参照する、というのが古典的なアプリで自作するユーザ認証の方法としてあるということがわかりましたが、そのセッション情報を使用してユーザ認証は、各業務トランザクションの頭で必ず行う必要があるのでしょうか。(もしくは、共通クラスを作成してそこを必ず経由するようにするとか...?) もしくは、いちいちセッション情報を参照しなくてもいいログイン状態判定の方法がほかにありますでしょうか。 アドバイス頂けますよう、よろしくお願いいたします。
回答: > ログインされているかどうかの判定をどうやって書いたらええねん? > ぎょうさんある servlet や jsp に、いちいち書いていくんかいな... > > ってことですよね。 サーブレット・フィルタという仕組みがあります。 * サーブレット・フィルタの理解および使用方法 * Javaの道:Servlet(10.フィルタ) フィルタで、本来の処理を呼び出す前にログイン状態の確認をするような感じになると思います。 もし、なにがしかのフレームワークを使っているのであれば、フィルタに相当するような仕組みが用意されているはずです。 例えば、Struts だったらインターセプター。 * Struts 2入門(4)?インターセプターという仕組み?(1/4):CodeZine ああ、Spring を使ってるって書いてありましたね。 Spring だと Around Advice とか Before Advice を使うことになるんでしょか。 * [ThinkIT] 第7回:SpringによるAOPの導入 (1/4) * Spring Framework 入門記 AOPその6 Interception Around Advice - 日記