はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

目的 Thymeleafで出力する項目が可変の表(table)を出力したいときに利用します。 実行環境 SpringBoot 2.0.3.RELEASE ( Thymeleaf 3.0.9.RELEASE ) Controllerと出力するデータ Controllerからは、Map形式のものを渡します。ただしMapの出力順序を必ず定めたいので、LinkedHashMapを使っています。 package alphapz.thymeleaf.controller; import java.util.LinkedHashMap; import java.util.Map; import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.GetMapping; impo

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

リモートコマンド実行のセキュリティ脆弱性が発見され一気に名前があがったDMI(Dynamic Method Invocation)という機能がStruts2にあります。 このDMI、昨今のバージョンではデフォルトで機能しなくなりましたが、下位互換性のため有効にする設定もあります。 DMIの機能 Struts2のActionクラスは通常、execute()メソッドにActionクラスで実行する処理を書きます。 例えばSampleActionクラスが/sample.actionのURLで呼び出されると設定してあるとすると、Actionクラスの実装は次のようになります。 import com.opensymphony.xwork2.ActionSupport; public class SampleAction extends ActionSupport { @Override public S

The following plugins have been enabled: rabbitmq_management rabbitmq_management_agent rabbitmq_web_dispatch 次に管理コンソールを確認します。 ブラウザからhttp://localhost:15672/を開きます。 初期のログインユーザとパスワードはguestです。 次の画面が出ればひとまずインストール完了です。 メッセージサーバーへメッセージを送るクラスを作る SpringでAMQP用のメッセージを作るために必要なライブラリは、mavenないしはgradleを使ってspring-boot-starter-amqpを導入するだけです。本稿記載時(2016/4)のspring-boot-starter-amqpのバージョンは1.3.3です。 メッセージを送信するコードは、Spring

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Struts2のActionクラスに拡張できる機能 Struts2のActionクラスに対して、あらかじめ用意されたインタフェースを実装することで、機能の拡張ができます。 例えばActionクラスでHttpSessionに格納されるオブジェクトを扱いたい場合には、SessionAwareを実装し、インタフェースが提供するメソッドとフィールドを実装するだけです。 このように、ActionクラスのフィールドとしてActionクラスが扱えるオブジェクトを追加することや、Actionクラスの実行前に書きたい処理がある場合に実装するインタフェースなどが用意されています。 簡単に言うと、 ～Aware = Struts2が機能拡張を「気づく(Aware)」Actionである ですね。 使い方 次の例は、先ほどあげたSessionAwareの実装例です。 package sample.action; i

Oracle11g XEのいいところ Oracle11g XEは無償で手軽にOracleのデータベースが利用できるエディションで、お試しでOracleのデータベースを使えます。インストール作業も極めて単純なオペレーションで完了します。 インストール後はすぐにデータベースの利用が可能で、WebアプリケーションからOralceのJDBCドライバを使って動作させることも可能です。また、簡易的なWebベースの管理コンソールも同時にインストールされます。 インストール時の問題点 Oracle11g XEをインストールする際、以下の不具合（仕様）があります。 管理コンソールはポート8080で固定。 ちなみにこのポート番号は、インストーラ（ないしはサイレントインストール時の設定ファイル）で変更できるようになっていますが、なんと これは正しく動作せず、ポート8080を使って インストールを試行します。 そ

SpringSecurityで認証を設定する SpringSecurityを使うと、Webアプリケーションの認証機構をSpringSecirityに一任できます。例えばログインやログアウトのURLや、CSRF(クロスサイト・リクエスト・フォージャリ)を回避するトークンの発行も簡単に設定可能です。 SpringSecurityの設定例 今回は以下を想定した設定にします。 FORM認証を使う CSRFの回避を自動で行う Spring4シリーズで統一する <?xml version="1.0" encoding="UTF-8"?> <beans:beans xmlns:sec="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmln

SpringSecurityの認証を、認証対象の外から行う 今回は、Webのログイン画面を利用せずにSpringSecurityの認証を実施して、あたかもログインしたように振る舞う方法を紹介します。 SpringSecurityを使った認証機構は、SecurityContextのインスタンス ( 実装はSecurityContextImpl )にて管理します。 また、認証そのものはAuthenticationのインスタンスに格納します。例えばユーザIDとパスワードの2つを使って認証する UsernamePasswordAuthenticationToken などが実装クラスとして用意されています。 SpringSecurityに対して認証を実施するよう命令するには、AuthenticationManagerのauthenticationメソッドを実行します。これでログイン画面などを経ずにS

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?