Spring Sessions erzeugen und abrufen

[purzel]

Hallo, ich arbeite mich gerade in Spring ein und habe dazu eine Frage.

Wie kann man eine Session erzeugen und wieder abrufen? Ich arbeite mit Spring 3 MVC!

Mit Google bin ich leider nicht fündig geworden...

LG

Purzel

 

[Gelöschtes Mitglied 5909]

Meinst du den ApplicationContext oder was meinst du?

ApplicationContext context = new ClassPathXmlApplicationContext("applicationContext.xml");

Wenn du eine HttpSession meinst, kannst du über HttpServletRequest#getSession() an die Session gelangen.

Chapter13.Web MVC framework

Generell: Die Spring Doku hilft meistens

 

[purzel]

Danke für deine Antwort,

in JSF2 war es ja einfach eine Session als scope zu erzeugen, gibt es da auch etwas in der Richtung bei Spring oder muss ich dann evtl. die HttpSession nehmen? Wenn ich die Möglichkeit wie in JSF2 habe, kannst du mir ein kleines Bsp. posten?

Danke!

 

[Gelöschtes Mitglied 5909]

Ich hab ehrlich gesagt keine Ahung von JSF, aber mich würde es wundern wenn JSF eine eigene Session hat.
(Bzw eine andere als die HttpSession - wie man drauf zugreift ist was anderes)

 

[KSG9|sebastian]

Willst du einen Bean welcher innerhalb einer Session lebt (Stichwort Session-Scope)?
Das kannst du entsprechend konfigurieren (XML/Annotation)

 

[purzel]

Willst du einen Bean welcher innerhalb einer Session lebt (Stichwort Session-Scope)?
Das kannst du entsprechend konfigurieren (XML/Annotation)

Hast Du dafür evtl. ein Beispiel?

Habe es bisher erfolglos so probiert:

Login.java

public boolean Login(HttpServletRequest request) {
        try{
            Class.forName(db_driver);
            try{
                Connection db = DriverManager.getConnection(db_url, db_username, db_password);

                String selectStatement = "SELECT username, password FROM users WHERE username = ? AND password = ?";

                PreparedStatement prepStmt = db.prepareStatement(selectStatement);
                prepStmt.setString(1, username);
                prepStmt.setString(2, password);
                ResultSet rs = prepStmt.executeQuery();

                if(rs.next()) {
                    loginvalue = true;
                    HttpSession session = request.getSession(true);
                    session.setAttribute("username", username);
                } else {
                    loginvalue = false;
                }
                
                db.close();
            } catch(Exception db_error) {
                System.out.println(db_error);
            }
        } catch(Exception db_driver_error) {
            System.out.println(db_driver_error);
        }
        return loginvalue;
    }

Profil.java

Login login = new Login();
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException, Exception {
        ModelAndView modelAndView = new ModelAndView("profil");
        modelAndView.addObject("ok", login.Login(request));
        HttpSession session = request.getSession(true);
        Session_ID = session.getId();
        Session_IsNew = session.isNew();
        Session_Username = session.getAttribute("username").toString(); //ergibt immer nullPointerException ???:L
        modelAndView.addObject("session_id", Session_ID);
        modelAndView.addObject("session_isnew", Session_IsNew);
        modelAndView.addObject("session_username", Session_Username);
        return modelAndView;
    }

 

[DerEisteeTrinker]

es wäre jetzt mal interessant, wie du das Attribut "username" in die Session bekommen möchtest. Denn wenn du NULL bekommst, dann ist da unter dem Namen nichts vorhanden.

Wenn du eine XML-Definition von Spring benutzt, dann kannst du das über den Scope definieren.

 

[purzel]

es wäre jetzt mal interessant, wie du das Attribut "username" in die Session bekommen möchtest. Denn wenn du NULL bekommst, dann ist da unter dem Namen nichts vorhanden.

Das Attribut "username" kommt aus dem Formular, das funktioniert auch da das DBQuery korrekt ausgeführt wird.

Wenn du eine XML-Definition von Spring benutzt, dann kannst du das über den Scope definieren.

Hast Du dafür evtl. ein kleines Beispiel, oder kannst Du mir einen Tipp geben wie so etwas aussieht?

 

[pizza1234]

Hi,
als erstes empfehle ich dir mal, wenn du unbedingt mit plain JDBC arbeiten willst, das JDBC-Template von Spring zu benutzen : Doku.
Wie deine Login-Methode funktieren soll, ist mit schleierhaft, wie kommen denn "db_username", usw in die login-Methode? Ich glaube, du schmeißt hier auch ne Menge Begriffe durcheinander. Dein Sessionhandling übernimmt normalerweise dein Container (Tomcat) für dich. Damit DI funktioniert, sprich an deine injizierten Beans kommst, musst du den Tomcat auch dafür konfigurieren. Dann kommst du an deinen ApplicationContext von Spring und kannst dir per Annotation/xml deine Beans in deinen MVC-Controller injizieren. Login & Co, also Authorisierung/Authentifizierung solltest du entweder vom Tomcat oder von zb. Spring Security machen lassen.
Schau dir mal die Beispiele Petclinic usw. auf der Springseite an und lies vor allem ausführlich die Doku...!

Grüße
Peter

 

[purzel]

Wie deine Login-Methode funktieren soll, ist mit schleierhaft, wie kommen denn "db_username", usw in die login-Methode? Ich glaube, du schmeißt hier auch ne Menge Begriffe durcheinander.

Danke für deine Antwort!

Das "db_username" steht als finales Attribut bereit, was ich vergessen habe zu erwähnen.

Zu den anderen Empfehlungen: Danke für die Tipps, werde das mit dem Spring Security mal genauer ansehen.

 

[purzel]

Danke für die Tipps, werde das mit dem Spring Security mal genauer ansehen.

Ich habe mir das nun endlich angesehen mit Spring Security. Bin auch schon weit gekommen sodass ich mich ein- und ausloggen kann. Das einzige was nicht funktioniert ist die Eigenschaft (role). Es wird mir zwar korrekt aus der Datenbank ausgelesen (Granted Authorities: ROLE_USER, ROLE_MOD, ROLE_ADMIN), allerdings erhalte ich ein Access is denied wenn ich die geschützte Seite für die Role (ROLE_ADMIN) aufrufe.

Wo könnte mein Fehler liegen?

PS:

applicationContext-security.xml

<http use-expressions="true">
<intercept-url pattern="/secure/admin/**" access="hasRole('ROLE_ADMIN')" />
<intercept-url pattern="/secure/mod/**" access="hasRole('ROLE_MOD')" />
<intercept-url pattern="/secure/**" access="isAuthenticated()" />
<intercept-url pattern="/**" access="permitAll" />
<form-login login-processing-url="/j_spring_security_check" login-page="/login.jsp" authentication-failure-url="/login.jsp?login_error=t" />
<logout />
<remember-me />
</http>

index.jsp (erscheint nicht wie gewünst)

<sec:authorize access="hasRole('ROLE_ADMIN')">
Du bist ein Admin! <a href="admin/index.jsp">Verwaltung</a><br/><br/>
</sec:authorize>

<sec:authorize access="hasRole('ROLE_MOD')">
Du bist ein Moderator! <a href="mod/index.jsp">Moderator</a><br/><br/>
</sec:authorize>

LG

Purzel