🚀 go-pugleaf

Zubke wrote:
> Hoi,
> 
> Ik zit met een vervelend probleem. We zijn momenteel aan het werken om een
> kleine website te maken voor een klachtenbehandeling in Java servlets. Nu
> zijn er een aantal dingen waar we geen rekening mee gehouden hebben. Dat is
> ook iets wat absoluut stom is van ons. Eventjes de technische omgeving
> schetsen. We werken met apache webserver en apache jserv. Als databank
> gebruiken we oracle. We hebben ten eerste geen jsp's gemaakt, enkel
> servlets.
> 
> Nu het echte probleem is dat we voor elke package een controller gemaakt
> hebben en van die controller hebben we een singleton pattern gemaakt,
> waarvan we het object terugkrijgen dmv een statische methode
> getController(). Nu was ons gedacht dat die voor elke gebruiker die aanlogde
> 1 object ging aanmaken, dus als drie gebruikers ingelogd zij dat er drie
> verschillende objecten bestaan van dat singleton. Blijkbaar niet dus! want
> de twee andere gebruikers krijgen ineens alle rechten van de laatst
> ingelogde gebruiker.
> 
> Omdat we dit veel te laat opgemerkt hebben komen we dus nu echt in
> tijdsnood. Weet iemand misschien een oplossing die vrij snel te
> verwezenlijken is. Het probleem is dus dat we elke keer een gebruiker inlogd
> een instantiatie moeten maken van elke controller en dat we aan die
> controller nog moeten aankunnen die voor die gebruiker geldt. Iemand een
> idee hoe we dit misschien toch nog eenvoudig kunnen oplossen.
> 
> Als er nog dingen niet duidelijk zijn wil ik altijd wel antwoorden.
> 
> Alvast duizend maal bedankt.
> 
> Groeten,
> 
> Jo
> 
> 
> 
> 
kijk eens in de hibernate manual wat ze daar doen met ThreadLocals? En 
ipv per thread een controller een controller per sessie (in src.jar moet 
je ThreadLocal code wel vinden, copy paste naar SessonLocal.java en dan 
aanpassen ofzo.

http://www.hibernate.org/42.html

vergeet niet dat waar hier gesproken wordt over een sessie dat dit een 
Hibernate Session is, en niet een Session van een ingelogde user. Dus 
threadLocal maakt een session per request, niet per usersession 
(hopelijk is dit een beetje duidelijk uitgelegd). Dus dit is ongeveer 
het systeem, maar je moet niet per thread opslaan, maar per 
usersession...en dan zou het moeten werken.

eneuhm, static Controller is voor iedereen dezelfde, dat is toch 
elementaire java...jammer dat zoiets stom je hele project blokkeert.
Wat zitten securitygegevens trouwens in de controller te doen? Wat is er 
mis met die gegevens in de usersession te stoppen (en serverside nog te 
double checken)? Ik denk niet dat ik je design goed snap...