论坛首页 → Web前端技术论坛 →

DWR2.0的调用前拦截

浏览 5592 次
锁定老帖子 主题：DWR2.0的调用前拦截
精华帖 (0) :: 良好帖 (0) :: 新手帖 (0) :: 隐藏帖 (0)
作者 正文
  • jorwen_fang
  • 等级: 一星会员
  • 性别:
  • 文章: 41
  • 积分: 140
  • 来自: 上海
   发表时间：2008-12-05   最后修改：2008-12-05
DWR

我在做公司某个框架时有这么一个需求。每次调用dwr的方法前要检查用户是否已经登录，否则就不能执行并且退到首页。

当然了，做拦截器有很多方式，但经过研究发现DWR自带很多插件，其中就有一个调用处理的插件。具体做法如下。

在web.xml里的DWR配置中加入一个参数：

<init-param>
            <param-name>
                org.directwebremoting.extend.Remoter
            </param-name>
            <param-value>com.xxx.base.framework.web.MyDWRRemoter</param-value>
        </init-param>


然后自己创建这个实现类。

public class MyDWRRemoter extends DefaultRemoter
{

    public Replies execute( Calls calls )
    {
        HttpSession session = WebContextFactory.get().getSession();
        ISessionContainer sc = ( ISessionContainer ) session.getAttribute( ISessionContainer.SESSION_CONTAINER_KEY );

        //session检查
        if ( sc == null || sc.getUserInfo() == null )
        {
            logOut();
            return super.execute( new Calls() );
        }
        else
        {
            IUserInfo userInfo = sc.getUserInfo();
            if(!SecurityFactory.getInstance().isOnline( userInfo.getUserID(), session.getId() ))
            {
                logOut();
                return super.execute( new Calls() );
            }
        }
        return super.execute( calls );
    }

    private void logOut()
    {
        WebContext wct = WebContextFactory.get();
        Util utilThis = new Util(wct.getScriptSession());
        utilThis.addScript( new ScriptBuffer("logOut()"));
    }
}


其中，检查用户是否登录，如果没有登录就返回一个空的new Calls(), 不能返回null否则会报错。
检查通过就调用super.execute( calls );  其实calls里还能获得很多信息。

最后大家注意logOut方法，这里用到了DWR2.0新功能：DWR反向调用，就是DWR调用javascript，具体用法大家网上可以查到，需要配置的，我这里就不多说了。补充一下，addScript调用的是html里的function logOut（）.

这样的话，如果用户session超时，或被管理员踢掉，一旦他做任何dwr操作就会被强迫登出到首页了。
返回顶楼
         
  • kkbear
  • 等级: 初级会员
  • 性别:
  • 文章: 30
  • 积分: 80
  • 来自: 深圳
   发表时间：2009-05-22  
请教LZ这种session失效，异步调用时是怎样一个交互显示给用户呢？
返回顶楼
          回帖地址
0 请登录后投票
  • jorwen_fang
  • 等级: 一星会员
  • 性别:
  • 文章: 41
  • 积分: 140
  • 来自: 上海
   发表时间：2009-05-26   最后修改：2009-05-26
kkbear 写道
请教LZ这种session失效，异步调用时是怎样一个交互显示给用户呢？


其实本来就是异步的，那个logOut是js方法，随你怎么写，不就可以通知界面用户了？

要深入理解去查看“DWR反向调用”
返回顶楼
          回帖地址
0 请登录后投票
  • czwlucky
  • 等级: 初级会员
  • 性别:
  • 文章: 128
  • 积分: 50
  • 来自: 河南郑州
   发表时间：2009-06-08  
原来DWR还有这样的东西呀，以前做的时候是自己用AOP方式实现的。
返回顶楼
          回帖地址
0 请登录后投票
  • javaliwei
  • 等级: 初级会员
  • 性别:
  • 文章: 4
  • 积分: 30
  • 来自: 上海
   发表时间：2009-10-30  
给所有dwr方法写个父类检查session如何呢？
返回顶楼
          回帖地址
0 请登录后投票
  • forearrow
  • 等级: 初级会员
  • 性别:
  • 文章: 8
  • 积分: 30
  • 来自: 深圳
   发表时间：2009-11-18  
DWR很有意思，但是我觉得违背了一些基本原则
请告诉我在WEB应用程序中使用DWR的理由
返回顶楼
          回帖地址
0 请登录后投票
论坛首页 → Web前端技术版

跳转论坛:
Global site tag (gtag.js) - Google Analytics