Question

我有一个继承自WebPage的页面，受以下类保护：

public final class WiaAuthorizationStrategy implements
        IAuthorizationStrategy,
        IUnauthorizedComponentInstantiationListener {

    private RealmPolicy roleManager;
    private static WiaAuthorizationStrategy instance;

    private WiaAuthorizationStrategy() {
        roleManager = RealmPolicy.getInstance();
    }

    public static WiaAuthorizationStrategy getInstance() {
        if(instance == null)
            instance = new WiaAuthorizationStrategy();
        return instance;
    }

    public boolean isInstantiationAuthorized(Class componentClass) {

        if (ProtectedPage.class.isAssignableFrom(componentClass)) {
            if (WiaSession.get().getUser() == null) {
                return false;
            }
            if(!roleManager.isAuthorized(WiaSession.get().getUser().getRole(), componentClass.getName()))//WiaSession.get().isAuthenticated();
            {
                WiaSession.get().setAccess(false);
                return false;
            }
            else
                return true;
        }

        return true;
    }

    public void onUnauthorizedInstantiation(Component component) {
        throw new RestartResponseAtInterceptPageException(
                Login.class);
    }

    public boolean isActionAuthorized(Component component, Action action) {
        //System.out.println("Name:" + component.getClass().getName() + "\n Action:" + action.getName() + "\nUser:" + WiaSession.get().getUser());
        if (action.equals(Component.RENDER)) {
            if (roleManager.containClass(component.getClass().getName()))
             {
                if (WiaSession.get().getUser() != null) {
                    if(!roleManager.isAuthorized(WiaSession.get().getUser().getRole(), component.getClass().getName()))
                    {
                        WiaSession.get().setAccess(false);
                        return false;
                    }
                    return true;
                }
                return false;
            }
        }
        return true;
    }
}

当我进入该页面时，一切正常，但是当我按下Ctrl + F5时，页面会重定向到登录页面，这是默认用于委托受保护的页面。我试图调试代码，我发现ProtectedPage类中的super（）函数执行此操作，在调试中我无法输入这部分代码。这个类存在于下面：

public abstract class ProtectedPage extends WebPage {

    public ProtectedPage() {

----＆GT;＆GT;＆GT;超（）; verifyAccess（）; }

    protected void verifyAccess() {
// Redirect to Login page on invalid access.
        if (!isUserLoggedIn()) {
            throw new RestartResponseAtInterceptPageException(Login.class);
        }
    }

    protected boolean isUserLoggedIn() {
        return ((WiaSession) getSession()).isAuthenticated();
    }
}

我已通过----＆gt;＆gt;＆gt;签名了登录代码。任何人都可以帮我解决这个问题吗？

Answer 1

安装IAuthorizationStrategy时，请不要使用verifyAccess之类的内容;后者应该为你完成整个工作。

Answer 2

什么是ctrl + F5应该做什么？

你有一些键绑定问题吗？

你不能做重定向？你的问题究竟是什么？

Answer 3

WiaSession.isAuthenticated（）的逻辑是什么？

（不要忽视Eelco的评论，只是寻找根本原因）

Java中的重定向问题（Wicket）

3 个答案: