nablarch.fw.web.handler.csrf

Class BadRequestVerificationFailureHandler

java.lang.Object

nablarch.fw.web.handler.csrf.BadRequestVerificationFailureHandler

All Implemented Interfaces:

VerificationFailureHandler

public class BadRequestVerificationFailureHandler
extends java.lang.Object
implements VerificationFailureHandler

CSRFトークンの検証失敗時にBadRequest(400)のレスポンスを返すクラス。 INFOレベルで検証失敗時のログを出力する。

Constructor Summary

Constructors

Constructor and Description
BadRequestVerificationFailureHandler()

Method Summary

Modifier and Type	Method and Description
HttpResponse	handle(HttpRequest request, ExecutionContext context, java.lang.String userSentToken, java.lang.String sessionAssociatedToken) CSRFトークンの検証失敗時の処理を行う。

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

BadRequestVerificationFailureHandler

public BadRequestVerificationFailureHandler()

Method Detail

handle

public HttpResponse handle(HttpRequest request,
                           ExecutionContext context,
                           java.lang.String userSentToken,
                           java.lang.String sessionAssociatedToken)

Description copied from interface: VerificationFailureHandler

CSRFトークンの検証失敗時の処理を行う。

Specified by:

handle in interface VerificationFailureHandler

Parameters:

request - HTTPリクエスト

context - 実行コンテキスト

userSentToken - ユーザーが送信したトークン

sessionAssociatedToken - セッションに格納されたトークン

Returns:

HTTPレスポンス