Struts 2 - Autenticação [Resolvido]

Cara da uma lida em “Filtros”, que é um tipo de servlet, ele pode ajudar você nessa dúvida, pois todo servlet que voce precisar vai passar por esse filtro e por ele mesmo você pode ou não deixar o usuário prosseguir.

Até mais

Ricardo Cabral

Sim, essa é uma opção mas no Struts 2 posso usar Interceptors.
Posso por exemplo configurar um Interceptor que será executado antes da chamada a qualquer action.
A dúvida é se já existe algo pronto no Struts 2 ou alguma forma utilizando seus recursos para fazer isso.

Uma opção que estou cogitando é a implementação de um Interceptor que faça isso mas antes de reinventar a roda prefiro perguntar.

Olá,

Normalmente, após a verificação de usuário / senha no login, colocamos um objeto com os dados do usuário na sessão e

Uma opção que estou cogitando é a implementação de um Interceptor que faça isso mas antes de reinventar a roda prefiro perguntar.

Sim, estou utilizando JPA obtendo o usuário de um banco.

Apenas não sei qual a forma mais comum no Struts 2 / Webwork de colocar o objeto usuário na sessão e depois ficar verificando, a cada request, se ele existe ou não na sessão.

Sei que existem diversas formas de fazer isso como por exemplo utilizando filtros ou com outras técnicas mas no Struts 2 / WebWork não sei se já tem algo pronto.

Posso dizer que minha pergunta foi levantada pelo meu desconhecimento na utilização do Struts 2 / WebWork

William

Esses tutoriais que você me indicou possuem tudo que preciso.

Muito obrigado amigo

Pessoal

Voltei com o tópico. Achei que tinha encontrado a solução mas os tutoriais passados pelo Willian se referem a uma versão mais antiga do WebWork.
O problema é que no Struts 2 não temos mais o container de IOC.

Se alguém tiver algum exemplo de autenticação utilizando o Struts 2 (sem utilizar JAAS) por favor, poderia me passar?

Não sei se devo utilizar o Spring ou o Struts 2 já tem algo pronto.

Eu acredito que não tenha pronto.

Mas você fazer um interceptor sem muita dificuldade.

Pelo o que eu entendi seria algo mais ou menos assim:

User user = ActionContext.getContext().getSession().get("user");
if (user == null) {
       return Action.LOGIN;
}

return action.invoke();

E como vc faz redirect after login?

E como vc protege o acesso direto ao jsp?

1- Refaço a url com as informações do ActionInvocation;

2- Coloco a url na session;

3- Redireciono para a action de login;

4- Se login OK, coloco a url em um atributo da action e retiro da session;

5- E no xwork: <result name=“success”>${url}</result>

A ultima vez que fiz foi mais ou menos dessa forma, pode ser que eu tenha esquecido algum passo.

Eu geralmente coloco os arquivos jsp dentro do diretório WEB-INF, mas se for o caso de estarem fora, um interceptor/filter deve resolver esse problema.

Consegui fazer o modelo de autenticação no Struts 2 de uma forma que ficou bem legal.
Criei o interceptor abaixo:

public class ApplicationSecurityInterceptor implements Interceptor {

	private static final long serialVersionUID = 4194206894614545639L;

	public void destroy() {
	}

	public void init() {
	}

	public String intercept(ActionInvocation invocation) throws Exception {
		Action action = (Action) invocation.getAction();

        SessionMap session = (SessionMap) ActionContext.getContext().get(ActionContext.SESSION);
        SessaoUsuario usuarioSession = (SessaoUsuario) session.get(Constants.SESSAO_USUARIO_KEY);

        // Se a action não implementar a interface DisableSecurityAction é feito o teste de sessão do usuário
		if (!(action instanceof DisableSecurityAction) && (usuarioSession == null)) {
            return Action.LOGIN;
	    }
		
		// Se a action implementar a interface UsuarioAware coloca a sessão do usuário na action
		if(action instanceof SessaoUsuarioAware) {
			((SessaoUsuarioAware)action).setSessaoUsuario(usuarioSession);
		}
		
        return invocation.invoke();
	}
}

Criei uma marker interface chamada DisableSecurityAction. Toda action que implementar essa interface não terá validação de segurança.

Criei a interface abaixo que, ao ser implementada pela action, possibilita o acesso a sessão do usuário.

public interface SessaoUsuarioAware {

	public void setSessaoUsuario(SessaoUsuario sessaoUsuario);
}

Na action de login efetuo a verificação do usuário e sua senha e coloco o usuário na sessão.

Para finalizar criei um global-result chamado “login” que é chamado pela classe ApplicationSecurityInterceptor quando o usuário não é encontrado na sessão. Este result envia o usuário para a página de login.

Achei bem interessante a implementação do LeoNicolas de autenticação.
Estou fazendo algo parecido… com o struts 2 tb…

Porem, não estou conseguindo fazer com q os interceptors sejam executados quando as actions anotadas são chamadas…

Alguem já criou um interceptor para uma action anotada?

Ok… depois d suar um pouco consegui…

Se alguem um dia precisar…

Tipo… no struts.xml

<package name="meuPacote" extends="struts-default">
  <interceptors>
    <interceptor name="security" class="pacote.MeuSecurityInterceptor" />
    <interceptor-stack name="meuStack">
      <interceptor-ref name="security" />
      <interceptor-ref name="defaultStack" />
    </interceptor-stack>
  </interceptors>
  <default-interceptor-ref name="meuStack" />
</package>

O detalhe que faltava na action: ParentPackage

@Results({
  @Result(name = SUCCESS, value = "index.jsp") 
})
@ParentPackage("meuPacote")
public class Index {

  public String execute() {
    return SUCCESS;
  }

}

olá!

sobre o código do LeoNicolas, alguém sabe me dizer o que é SessaoUsuario ?

obrigado.

Acredito q é um Bean que ele armazena algumas informações do usuário logado na sessão. Acho q ele guarda o usuário q está logado… não?

No meu caso, baseado no exemplo do LeoNicolas, e depois de um tempo… o meu codigo foi mudando… rs…
Hj o meu SessaoUsuario eh algo assim:

public class SessaoUsuario implements Serializable {
  
  private Long id;
  private String sessionId;
  private String enderecoIP;
  private boolean logado;
  private boolean trocarSenha;
  private String menuHtml;
  private String layoutCSSHtml;
  private Local localizacao;

  public SessaoUsuario(){
  }

  // gets e sets

}

Eu tirei o meu Usuario dai… por conta de uns probleminhas q tive…

Qdo eu preciso do usuario, eu busco no banco, onde ele estah relacionado com o sessionId desse SessaoUsuario.