nablarch.common.web.token

Class TokenUtil

java.lang.Object

nablarch.common.web.token.TokenUtil

public final class TokenUtil
extends java.lang.Object

トークンを使用した二重サブミットの防止機能のユーティリティ。 なお、トークンは ExecutionContext#getSessionScopeMap で獲得可能なMapではなく、 HttpSession に直接格納する。 これは、SessionConcurrentAccessHandler と併用した場合、トークンはリクエストスレッド毎の スナップショット上に保持されるので、本来エラーとなるタイミングでも並行実行されてしまう可能性 が発生するためである。

Author:

Kiyohito Itoh

Method Summary

Modifier and Type	Method and Description
static boolean	isValidToken(HttpRequest request, ExecutionContext context) リクエストパラメータのトークンが有効であるかを判定する。 (注意) 本メソッドはVM単位での同期となる。 ただし、処理内容は軽微かつブロックするような箇所もないので、ボトルネックとなることは無い。

Method Detail

isValidToken

@Published(tag="architect")
public static boolean isValidToken(HttpRequest request,
                                                               ExecutionContext context)

リクエストパラメータのトークンが有効であるかを判定する。 (注意) 本メソッドはVM単位での同期となる。 ただし、処理内容は軽微かつブロックするような箇所もないので、ボトルネックとなることは無い。

Parameters:

request - リクエスト

context - コンテキスト

Returns:

トークンが有効な場合はtrue、有効でない場合はfalse

Throws:

java.lang.ClassCastException - Webコンテナ外で本メソッドが実行された場合。