Utiliser la session

Bonjour à tous.

J'ai cherché sur le forum et sur google une solution à mon problème mais je n'en trouve pas. Ou plus exactement, je n'ai pas l'impression d'en trouver (je débute avec JEE et Struts, le vocabulaire et les subtilités de la chose m'échappent) qui répondent à ce que je cherche.

Donc, pour situer le contexte, j'ai crée un formulaire simple dans un jsp

Code:

---

1 2 3 4 5

<html:form action="/accueil" method="POST" > Login: <html:text property="login" size="10"/> Password: <html:password property="password" size="10"/> <html:submit value="S'identifier"/> </html:form>

---

Puis j'ai défini dans mon fichier struts-config le form bean et l'action suivante

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

<form-beans> <form-bean name="FormulaireLogin" type="session.FormulaireLogin" > <form-property name="login" type="java.lang.String" initial=""/> <form-property name="password" type="java.lang.String" initial=""/> </form-bean> </form-beans>   <action-mappings> <action path="/accueil" name="FormulaireLogin" scope="session" validate="true" input="/erreurs.do" parameter="/unePage.do" type="org.apache.struts.actions.ForwardAction" /> ...

---

Tout naturellement, avec ma classe FormulaireLogin (qui extends ActionForm) j'arrive à récupérer mes données login et password. Jusque là aucun problème.

Maintenant, j'aimerais savoir si, du moment que scope="session", il est possible d'exploiter ces deux données dans d'autres classes d'action (extends Action) ou dans d'autres jsp ?

Si oui, comment est-ce que cela peut se faire ?

Bon, en fait, en réfléchissant je viens de trouver la solution. J'ai bêtement testé en remplaçant un request par un session dans un jsp, le reste est venu tout seul.

Action, ActionForm, DynaActionForm, etc... reçoivent un HttpServletRequest request, il suffit donc d'écrire dans mon FormulaireLogin les données supplémentaires à inscrire en session : request.getSession().setAttribute("NomAttribut", DonneeAttribut);

Ainsi, dans le jsp on peut récupérer ça par : <%= session.getAttribute("NomAttribut") %> ou pour ceux qui aiment les taglibs : pageContext.getSession().getAttribute("NomAttribut") (à partir du moment où le taglib extends TagSupport et consorts).

Bon, histoire de ne pas vous avoir dérangés pour rien, cette façon de faire est-elle la bonne ? Ai-je des choses à savoir vis à vis de sa sécurité ? Existe t'il des alternatives ?

Comme ton mapping est en scope session, struts enregistre le bean formulaire en session sous un nom réservé.

A tout moment tu peux y accéder par

Code:

---

request.getSession(false).getAttribute

---

Mais je ne trouve pas que ce soit une bonne solution de laisser trainer en session des formulaires. Copies les données dans un bean et mets le bean en session si tu en a vraiment besoin.

Citation:

---

Action, ActionForm, DynaActionForm, etc... reçoivent un HttpServletRequest request, il suffit donc d'écrire dans mon FormulaireLogin les données supplémentaires à inscrire en session : request.getSession().setAttribute("NomAttribut", DonneeAttribut);

---

Houla, tu vas un peu vite en besogne. Un actionForm reçoit effectivement une request dans la signature des méthodes reset et validate. Mais ces méthodes ne sont pas là pour "bidouiller" le contexte d'exécution et encore moins pour accéder à la request. Et oui, Struts est vieux et il est trop ouvert.

Ce qu'il faut que tu fasses, c'est que tu places tes attributs en session dans l'exécution de ta classe d'action (méthode execute par exemple).

Merci pour vos précisions.