Click framework 的 Page类(二)

• 定制自动绑定（接上）

自动绑定 支持由request字符串参数向java类(Integer, Double, Boolean, Byte, Character,
Short, Long, Float, BigInteger, BigDecimal, String和各种日期类 )的转化。

默认情况下 ， 转化是由 RequestTypeConverter类来实现的，该类由ClickServlet的
getTypeConverter方法来调用。

如果你需要增加对其他类型的支持， 你需要通过继承ClickSerlvet 来编写适合你的子类。

例如， 当customer  id被指定时， 你想从数据库中自动加载一个Customer 对象。
你如下像如下编写你的转化器：

public class CustomTypeConverter extends RequestTypeConverter {

    private CustomerService customerService = new CustomerService();

    /**
     * @see RequestTypeConverter#convertValue(Object, Class)
     */
    protected Object convertValue(Object value, Class toType) {
        if (toType == Customer.class) {
            return customerService.getCustomerForId(value);
            
        } else {
            return super.convertValue(value, toType);
        }
    }
}

上述类型转化器可以处理如下请求：

http://localhost:8080/mycorp/customer-details.htm?customer=7203


请求将使用“7203”来作为customer id的值从数据库中加载customer 对象。
ClickServlet 把customer对象分配到page中对应的字段上。

package com.mycorp.page;

public class CustomerDetails extends Page {

    public Customer customer;

} 

为了使你自定义的类型转换器成功运行，你需要继承ClickServlet 并覆盖
getTypeConverter()方法。 如下：

public class CustomClickServlet extends ClickServlet {

    /**
     * @see ClickServlet#getTypeConverter()
     */
    protected TypeConverter getTypeConverter() {
        if (typeConverter == null) {
            typeConverter = new CustomTypeConverter();
        }
        return typeConverter;
    }
} 

安全 



Pages提供了一个 onSecurityCheck()事件处理器， 应用程序可以覆写它来实现一个安全模型。

Note： 通常情况下， 你不需要使用这个功能， 可能的话你可是使用JEE 的安全模型。
可以参照后面章节来获得更详尽的信息。

• 应用程序验证

程序可以使用onSecurityCheck()方法来实现它们自己的验证模型。 如下例子提供了一个
基本的安全page类， 其它的page可以继承它来确保用户已登陆。在这个例子中，当一个用户
成功登陆以后， 登陆用page类便创建了一个session。 此page类检查用户是否拥有一个
session， 如果没有的话， 便重新定位到登陆page。

public class Secure extends Page {

    /**
     * @see Page#onSecurityCheck()
     */
    public boolean onSecurityCheck() {
    
        if (getContext().hasSession()) {
            return true;
            
        } else {
            setRedirect(LoginPage.class);
            return false;
        }
    }
} 

• 容器验证

另一个可行的办法是， 你也可以使用JEE Servlet容器提供的安全验证，
如果为了让用户能够使用Serlvet 容器来进行验证， 你可以使用如下安全用Page类：

public class Secure extends Page {

    /**
     * @see Page#onSecurityCheck()
     */
    public boolean onSecurityCheck() {
    
        if (getContext().getRequest().getRemoteUser() != null) {
            return true;
            
        } else {
            setRedirect(LoginPage.class);
            return false;
        }
    }
}

• 容器访问控制

Servlet容器也提供了便捷的方式来验证登陆用户的角色。 如下例子描述的是只有拥有
admin权限的用户才能访问页面， 否则，用户将被重定向到登陆page。程序的管理
pages继承这个page来实现他们的管理功能。

public class AdminPage extends Page {

    /**
     * @see Page#onSecurityCheck()
     */
    public boolean onSecurityCheck() {
    
        if (getContext().getRequest().isUserInRole("admin")) {
            return true;

        } else {
            setRedirect(LoginPage.class);
            return false;
        }
    }
}

• 退出

为了让基于安全模型的程序或容器来退出登陆，你需要使session无效。

public class Logout extends Page {

    /**
     * @see Page#onInit()
     */
    public void onInit() {
        getContext().getSession().invalidate();
    }
}