1

В приложении есть набор страниц, вход на которые разрешается только авторизованным пользователям, набор страниц, вход на которые разрешается только неавторизованным пользователям, и страницы, доступные всем. В фильтре требуется организовать проверку сессии пользователя, в которой хранится его id, и имеет ли он доступ к запрашиваемому ресурсу. Это лучше организовать цепочкой из нескольких фильтров или в одном все лучше делать, учитывая, что при каждом запросе полученный из сессии id сверяется по базе на наличие такого пользователя

2 ответа 2

0

Лучше всего взять готовую реализацию, например Spring Security. Это проверенное в бою решение.

Если это почему-то невозможно, можно воспользоваться паттерном, аналогичным тому, что используется в SpringSecurity: делаете filter-class, который будет работать как прокси, и при инициализации принимает цепочку других фильтров, как описано здесь. В результате web.xml не перегружен мусором, а вы можете удобно управлять цепочкой фильтров.

Вообще, когда вопрос начинает ставиться как "все делать в одном", мы скорей всего имеем дело с (анти)паттерном God Object. Интуиция ооп-программиста должна в этом месте бить тревогу, сигнализируя что делать так нужно только в случае необходимости предварительной оптимизации.

2
  • Я могу использовать Spring Security только для организации прав доступа, или это потребует внедрения дополнительных частей spring-фреймворка?
    – carapuz
    3 фев 2016 в 7:30
  • 1
    @carapuz, я сам не пробовал (мы очень зависим от Spring), но по логике вещей это вполне возможно. Например, вот вопрос на английской вики, работает ли Spring Security вне SpringMVC: stackoverflow.com/questions/30838756/…. А вот тут утверждают, что оно работает даже без Servlet API: quora.com/… Но с этим нужно, конечно, разбираться. Я попробую разобраться, но это точно будет не сейчас. Если у вас это получится раньше, напишите пожалуйста. 3 фев 2016 в 8:58
0

Для доступа именно к отдельным ссылкам можно использовать довольно молодую технологию HDIV. Она легко подстраивается под архитектуру MVC и в моем случае пока, что отлично работает. Кроме этого предоставляет функции защиты от хаккинга(инъекций, ддоса и тому подобное). Более подробно об этом вы можете рассмотреть в самом исходном коде и почитать инструкции с репозитория на гите.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.