【Java】URL直打ち対策 - たろすのプログラミング教室

こんにちは。talosです。

Webアプリを作っていると、会員ページなどログイン前にはアクセスさせたくないページがあると思います。

今回はそのような場合のアクセス制御の方法を紹介したいと思います。

環境
ソースコード
解説
実行
おわりに

環境

言語：Java
フレームワーク：JSF

ソースコード

ソースコードはGitHubに置いてあります。

github.com

解説

source/filter/LoginFilter.javaを見てみましょう。

package filter;

import java.io.IOException;

import javax.inject.Inject;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import logic.UserLogic;

public class LoginFilter implements Filter {

	@Inject
	private UserLogic lUser;

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		// TODO 自動生成されたメソッド・スタブ

		if (!lUser.loginStatus()) {
			// ログインしていない場合はトップページにリダイレクト
			HttpServletRequest req = (HttpServletRequest) request;
			HttpServletResponse res = (HttpServletResponse) response;
			res.sendRedirect(req.getContextPath() + "/faces/00.xhtml");
		} else {
			// ログインしている場合は次のフィルタへ
			chain.doFilter(request, response);
		}
	}

}

ポイントは4点です。

ポイント

１．Filterをimplementsしている
２．doFilter()メソッドをオーバーライドしている
３．ログインしていない場合はトップページにリダイレクトする
４．ログインしている場合はchain.doFilter()メソッドを呼ぶ

InjectしているUserLogicクラスは自作のクラスです。

loginStatus()メソッドではログイン状態かどうかを判定しています。

falseが返ってきた場合はログインしていないため、適当なURLにリダイレクトしています。

一方で、trueが返ってきた場合はログインしているため、次のフィルタに移ります。

次に、WebContent/WEB-INF/web.xmlを見てみましょう（一部抜粋）。

<filter>
	<filter-name>Filter</filter-name>
	<filter-class>filter.LoginFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>Filter</filter-name>
	<url-pattern>/faces/01.xhtml</url-pattern>
</filter-mapping>