从HttpSession中存储/检索常用数据的最佳方法

Question

我有一个带有Java Servlet的标准GAE应用程序。 我想在整个系统中实现用户角色功能。 为此，我想从数据库中检索用户角色并将其存储在会话中，这样所有servlet都可以访问此数据。 我读了一些有关它的文章，而实现它的基本方法是使用过滤器在HttpSession中填充必要的数据。 但是，在这种情况下，我应该以相同的方式从每个Servlet中的HttpSession检索数据，这将导致代码重复。 解决此问题的方法仅仅是从HttpServlet类派生，并使用用于HttpSession的必要方法（例如，受保护的角色getUserRole（））创建自己的Servlet。 这使得过滤器的使用毫无意义。 在这种情况下，有什么理由要使用过滤器吗？

Answer 1

您应该有一个顶级过滤器，它映射到/* 。 如果会话中不存在此过滤器，则会从数据库中提取角色。 现在，您扩展HttpServletRequest并创建一个覆盖isUserInRole()方法的包装器，以便根据需要获取该角色。 创建此request对象的对象，并在Filter中的chain.doFilter中使用。

因此，所有Servlet都可以仅调用request.isUserInRole()来检查角色

Answer 2

您可以有一个直接从HttpServlet继承的主Servlet，该Servlet知道如何通过受保护的Role getUserRole（）从HttpSession中获取用户角色。 然后，您的应用程序中的所有其他servlet应该对该主servlet进行子类化，以使其具有通用功能。

Servlet过滤器在调用任何其他Servlet之前被调用，过滤器的主要目的是在将请求/响应传递给Servlet进行进一步处理之前修饰请求/响应。 您可以选择从过滤器中访问数据库，并相应地填充HttpSession，然后每个Servlet都会知道如何稍后从HttpSession中检索该信息。

我在这里推荐的另一个选项是在处理请求的第一个servlet中用用户角色填充HttpSession（您可以使用主servlet的另一种常用方法来执行此操作，例如，受保护的void populateUserRole（HttpSession httpSession））。

干杯;