VPF::Authentication Filter - Форум программистов

Entwickler

Дата 28.1.2010, 11:55 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 285
Регистрация: 14.4.2007

Репутация: нет
Всего: 2

Привет всем!
Написал такой вот простинкий Filter для проверки сессии пользователя. Если нет в сессии имени и фамилии то redirect на index (там у меня login form)... но возникает постоянно проблема с этой вот строкой

Код


p_fname = curentSession.getAttribute("person_fname").toString();

а именно:

Код


java.lang.NullPointerException
    com.max.filters.Authenticator.doFilter(Authenticator.java:54)

в чём может быть дело?

Код


public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain)
            throws IOException, ServletException {

        if (debug) {
            log("Authenticator:doFilter()");
        }

        Throwable problem = null;

        HttpServletRequest req = (HttpServletRequest)request;
        HttpServletResponse res = (HttpServletResponse) response;

        HttpSession curentSession = req.getSession(false);
        p_fname = curentSession.getAttribute("person_fname").toString();
        p_sname = curentSession.getAttribute("person_sname").toString();

        if (p_fname != null && p_sname != null) {
            try {
                chain.doFilter(req, res);
            } catch (Throwable t) {
                // If an exception is thrown somewhere down the filter chain,
                // we still want to execute our after processing, and then
                // rethrow the problem after that.
                problem = t;
                t.printStackTrace();
                System.out.println(t.getMessage());
            }
        } else {
            res.sendRedirect("index.jsp");
        }

        // If there was a problem, we want to rethrow it if it is
        // a known type, otherwise log it.
        if (problem != null) {
            if (problem instanceof ServletException) {
                throw (ServletException) problem;
            }
            if (problem instanceof IOException) {
                throw (IOException) problem;
            }
            sendProcessingError(problem, response);
        }
    }

Добавлено через 5 минут и 2 секунды
а вот log с Tomcata

Код


28.01.2010 09:58:54 org.apache.catalina.core.StandardWrapperValve invoke
SCHWERWIEGEND: Servlet.service() for servlet jsp threw exception
java.lang.NullPointerException
        at com.max.filters.Authenticator.doFilter(Authenticator.java:54)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)
        at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)
        at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:128)
        at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)
        at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
        at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:293)
        at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:849)
        at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:583)
        at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:454)
        at java.lang.Thread.run(Thread.java:619)

MisterCleric

Дата 28.1.2010, 12:58 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1043
Регистрация: 16.2.2006
Где: Харьков, Украина

Репутация: 33
Всего: 38

Код


curentSession.getAttribute("person_fname")

В сессии нет атрибута, естественно, что вернется null. А разве можно у него вызвать метод .toString() ?

--------------------

ПРИШЕЛ, УВИДЕЛ - ПЕРЕПИСАЛ...

magicfly

Дата 28.1.2010, 13:25 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 109
Регистрация: 21.2.2007

Репутация: 1
Всего: 1

Вам точно нужен самописный authorize?

kirillmana

Дата 29.1.2010, 22:11 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 42
Регистрация: 15.5.2009

Репутация: нет
Всего: нет

NullPointer, потому что такого атрибута нет и невозможно вызвать метод toString() у null объекта.
Насчет авторизовации - посмотрите Jaas Realm.

Entwickler

Дата 30.1.2010, 17:52 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 285
Регистрация: 14.4.2007

Репутация: нет
Всего: 2

самописный authorize это просто в целях получше разобраться в вопросе ауторизации на сайте... а так конечно безопасней Jaas Realm или другие frameworks
разобрался, спасибо...

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Java EE (J2EE) и Spring \| Следующая тема »