nablarch.common.web.token

Class TokenUtil

java.lang.Object

nablarch.common.web.token.TokenUtil

public final class TokenUtil
extends java.lang.Object

トークンを使用した二重サブミットの防止機能のユーティリティ。 なお、トークンは ExecutionContext#getSessionScopeMap で獲得可能なMapではなく、 HttpSession に直接格納する。 これは、SessionConcurrentAccessHandler と併用した場合、トークンはリクエストスレッド毎の スナップショット上に保持されるので、本来エラーとなるタイミングでも並行実行されてしまう可能性 が発生するためである。

Method Summary

Modifier and Type	Method and Description
static java.lang.String	generateToken(NablarchHttpServletRequestWrapper request) トークンを生成し、セッションスコープに設定する。 トークンの生成は、リクエストスコープに対して一度だけ行い、リクエストスコープ内では一度生成したトークンを使いまわす。
static TokenGenerator	getTokenGenerator() TokenGeneratorをリポジトリから取得する。 リポジトリに存在しない場合はRandomTokenGeneratorを使用する。
static boolean	isValidToken(HttpRequest request, ExecutionContext context) リクエストパラメータのトークンが有効であるかを判定する。 (注意) 本メソッドはVM単位での同期となる。 ただし、処理内容は軽微かつブロックするような箇所もないので、ボトルネックとなることは無い。

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Method Detail

generateToken

public static java.lang.String generateToken(NablarchHttpServletRequestWrapper request)

トークンを生成し、セッションスコープに設定する。
トークンの生成は、リクエストスコープに対して一度だけ行い、リクエストスコープ内では一度生成したトークンを使いまわす。

Parameters:

request - リクエスト

Returns:

生成したトークン

getTokenGenerator

public static TokenGenerator getTokenGenerator()

TokenGeneratorをリポジトリから取得する。
リポジトリに存在しない場合はRandomTokenGeneratorを使用する。

Returns:

TokenGenerator

isValidToken

@Published(tag="architect")
public static boolean isValidToken(HttpRequest request,
                                                               ExecutionContext context)
                                                        throws java.lang.ClassCastException

リクエストパラメータのトークンが有効であるかを判定する。 (注意) 本メソッドはVM単位での同期となる。 ただし、処理内容は軽微かつブロックするような箇所もないので、ボトルネックとなることは無い。

Parameters:

request - リクエスト

context - コンテキスト

Returns:

トークンが有効な場合はtrue、有効でない場合はfalse

Throws:

java.lang.ClassCastException - Webコンテナ外で本メソッドが実行された場合。