Discussion :

[garfieldcut]

Bonjour,

Je souhaite ajouter une fonctionnalité de sécurité à mes classes.
Pour info je travaille avec GWT, les classes auxquelles je veux ajouter une sécurité héritent de RemoteServiceServlet, et ont donc accès à la méthode protected getThreadLocalRequest().

Ce que je veux ajouter comme fonctionnalité ressemblerait à ça si je le mettais dans le code de chaque méthode :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
HttpServletRequest request = this.getThreadLocalRequest();
HttpSession session = request.getSession(false);
if (session == null) {
    throw new AccessDeniedException();
}

Ce code doit être exécuté avant le reste de ma méthode.

Voici l'aspect que je souhaite ajouter :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
@Aspect
public class GwtSessionAspect {
 
	@Before("monpackage.MaClasse")
	public void doAccessCheck() throws AccessDeniedException {
		HttpServletRequest request = null;
		// J'ai besoin d'exécuter la ligne suivante
		//request = this.getThreadLocalRequest();
		HttpSession session = request.getSession(false);
		if (session == null) {
			throw new AccessDeniedException();
		}
	}
}

Y a-t-il un moyen pour appeler la méthode protégée getThreadLocalRequest() ?

Je débute en AOP, je ne sais même pas si ce que je souhaite faire est possible

Merci d'avance

[NicoL__]

Bonjour,
Pour mettre en place l'AOP je suis toujours passé par des interfaces ce qui facilite la création des proxy donc les méthodes interceptées sont publics.
Enfin si une solution est possible il faut se tourner du côté cglib, qui pourrait réaliser le proxy de cette classe.

[JeitEmgie]

protected = visible par les classes du même package ou les classes filles,
il faudrait donc déclarer l'Aspect dans le même package que RemoteServiceServlet

dans l'Aspect, le "this" original est le "target" du "join point", en AspectJ (un public aspect… dans un .aj) on écrirait "thisJoinPoint.getTarget()", en Spring AOP, c'est le même principe sauf qu'il faut déclarer l'argument qui est optionnel pour les @Before/@After et obligatoire pour les @Around : voir la doc

6.2.4.6.1. Access to the current JoinPoint

Any advice method may declare as its first parameter, a parameter of type org.aspectj.lang.JoinPoint (please note that around advice is required to declare a first parameter of type ProceedingJoinPoint, which is a subclass of JoinPoint. The JoinPoint interface provides a number of useful methods such as getArgs() (returns the method arguments), getThis() (returns the proxy object), getTarget() (returns the target object), getSignature() (returns a description of the method that is being advised) and toString() (prints a useful description of the method being advised). Please do consult the Javadocs for full details.