site-mixte-statique-servlet-tapestry le retour

Version imprimable

28/04/2014, 07h27
sekaijin

site-mixte-statique-servlet-tapestry le retour

bonjour

je cherchais dans la à intégrer une partie web sattique et servlet JSON dans tapestry et suite au réponses dans cette discussion j'y suis parvenue.
site-mixte-statique-servlet-tapestry-probleme-mapping-web-xml
Merci encore

je reviens vers vous pour savoir s'il est possible d'intercepter les erreur 401 et 403 pour les URL hors tapestry afin d'envoyer une réponse JSON

en clair j'aimerais que lorsque le chemin demandé est chemin1/* ou chemin2/* la réponse lors d'une erreur 401 ou 403 soit du JSON et reste normale pour toutes les autres urls.

Merci
A+JYT
28/04/2014, 07h57
vahid

Salut,

Je pense que cela sort du cadre Tapestry pour le coup.
Est-ce qu'un bon vieux ServletFilter ne ferait pas l'affaire, en travaillant sur les objets ServletRequest et ServletResponse ?

A+
28/04/2014, 09h06
sekaijin

Re

Je ne sais pas coment tapestry intercepte les choses pour la sécurité.
Mais lorsque j'invoque une URL dans chemin1/* ou chemin2/* et que l'utilisateur n'est pas authorisé (401) ou pas authentifié (403) j'obtient une erreur avec rediection de tapestry
mais ces url sont des services JSON et cela n'est pas satisfaisant.

A+JYT

J'ai trouvé une solution

Dans mon applicationContext-security.xml j'ai

Code:

<access-denied-handler ref="olympeAccessDeniedHandler" />

j'ai dobnc modifié la classe

Code:

1
2
@Component("olympeAccessDeniedHandler")
public class OlympeAccessDeniedHandler implements AccessDeniedHandler

dans la méthode handle je vérifie que la requête est un XMLHttpRequestsi c'est le cas j'envoie une response JSON sinon je garde le redirect habituel.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
@Component("olympeAccessDeniedHandler")
public class OlympeAccessDeniedHandler implements AccessDeniedHandler
{
 
  /**
   * {@inheritDoc}
   */
  public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException)
      throws IOException, ServletException{
    if ("XMLHttpRequest".equals(request.getHeader("X-Requested-With"))) {
      JsonMap obj = JsonMap.jsonMap()
         .set("success", false)
         .set("error", JsonMap.jsonMap()
            .set("message", "Vous n'êtes pas autorisé à accéder à : " +request.getServletPath()));
      setXhrResponse(response, obj);
    } else {
      response.sendRedirect(request.getContextPath() + "/securite/AccesInterdit");
    }
  }
 
  private void setXhrResponse(HttpServletResponse response, JsonMap obj) throws IOException {
    ServletOutputStream out = response.getOutputStream();
    response.setContentType("application/json");
    response.setCharacterEncoding(CharEncoding.UTF_8);
    response.setStatus(401);
    Writer goodWriter = new PrintWriter(new OutputStreamWriter(out, CharEncoding.UTF_8 ));
    goodWriter.write(obj.toJSONString());
    goodWriter.flush();
    goodWriter.close();
  }
}

A+JYT