Nov o Livr o

="#{livroMB.adiciona}"

/>

/> value = "Salvar" / >

List a de Livr os Código XHTML 5.1: livros.xhtml

112

www.k19.com.br

113

P ERSISTÊNCIA

Remova o projeto chatWeb do Glassfish. Adicione o projeto persistenciaWeb no Glassfish. Certifique-se que o JBoss e o Wildfly estejam parados. Inicie o Glassfish e teste a aplicação acessando a url http://localhost:8080/persistenciaWeb/livros.xhtml . 18

19 Acesse o MySQL Server através do MySQL Workbench ou através do cliente de linha de comando; Verifique as tabelas geradas na base de dados k22_glassfish e seus respectivos dados.

20 Remova o projeto persistenciaWeb do Glassfish. Adicione o projeto persistenciaWeb no Wildfly. Certifique-se que o Glassfish e o JBoss estejam parados. Inicie o Wildfly e teste a aplicação acessando a url http://localhost:8080/persistenciaWeb/livros.xhtml .

21 Acesse o MySQL Server através do MySQL Workbench ou através do cliente de linha de comando; Verifique as tabelas geradas na base de dados k22_wildfly e seus respectivos dados.

www.facebook.com/k19treinamentos

113

P ERSISTÊNCIA

114

114

www.k19.com.br

T RANSAÇÕES

O L U T Í P A

C

6

Geralmente, uma aplicação realiza diversas tarefas diferentes. Também é comum e muitas vezes necessário dividir as tarefa em pequenos passos. Daí surge o conceito de transação . Uma transação é um conjunto de passos que devem ser executados em uma ordem específica para que uma determinada tarefa seja realizada. Tipicamente, as transações modificam informações armazenadas em resources (bases de dados, filas de mensagens, sistemas corporativos de informação - EIS, entre outros).

ACID Além da restrição natural de ordem, as transações possuem outras quatro propriedades fundamentais: Atomicidade, Consistência, Isolamento e Durabilidade. A sigla ACID é utilizada para indicar a existência dessas propriedades.

Atomicidade: Todos os passos de uma transação devem ser executados com sucesso para que a própria transação seja executada com sucesso. Se algum passo falhar a transação falhará e todos os passos realizados até o momento da falha serão desfeitos. Consistência: Não pode existir inconsistência nos dados da aplicação nem antes nem depois da execução de uma transação. Ou seja, uma transação leva a aplicação de um estado consistente para outro estado consistente. Isolamento: Alterações realizadas por uma transação não finalizada não podem afetar operações que não fazem parte da transação. Durabilidade: Após a confirmação de uma transação, as modificações realizadas por ela devem ser refletidas nos resources mesmo que aconteça uma falha de hardware.

Transação Local ou Distribuída Quando as alterações realizadas por uma transação afetam apenas um resource (bases de dados, filas de mensagens, sistemas corporativos de informação - EIS, entre outros), dizemos que a transação é local. Caso contrário, se dois ou mais resources são modificados por uma única transação ela é dita distribuída.

JTA e JTS www.facebook.com/k19treinamentos

115

T RANSAÇÕES

116

Todo servidor de aplicação Java EE deve oferecer suporte para as aplicações utilizarem transações. As especificações relacionadas a esse tópico são: Java Transaction API - JTA e Java Transaction Service - JTS. Os documentos dessas especificações podem ser obtidos através do site: www.jcp.org. A especificação Enterprise Java Beans (EJB) é fortemente integrada com as especificações JTA e JTS, simplificando bastante o trabalho dos desenvolvedores de aplicação EJB que não precisam em momento nenhum lidar diretamente com JTS e muito pouco com JTA. Na arquitetura EJB, as aplicações podem gerenciar as transações de dois modos:

• Container Managed Transactions - CMT

• Bean Managed Transactions - BMT

Container Managed Transactions - CMT Quando optamos pelo gerenciamento CMT, a responsabilidade de abrir, confirmar ou abortar transações é atribuída ao EJB Container. Contudo, a aplicação deve indicar ao EJB Container através de configurações quando ele deve abrir, confirmar ou abortar transações. Podemos definir o modo CMT individualmente para cada Session Bean da nossa aplicação através da anotação @TransactionManagement. 1 2 3 4 5

@Stat eful @TransactionManagement( TransactionManagementType.CONTAINER) public clas s Carrinh oBean { ... }

O modo CMT é padrão. Dessa forma, tecnicamente, não é necessário acre scentar a anotação @TransactionManagement. Mas, podemos adicioná-la com o intuito de explicitar a opção de geren-

ciamento transacional.

Atributo Transacional O EJB Container abre, confirma, aborta ou suspende transações de acordo com o atributo transacional de cada método dos Session Beans em modo CMT. O atributo transacional de um método pode ser definido com um dos seguintes valores: REQUIRED, REQUIRES_NEW, SUPPORTS, MANDATORY, NOT_SUPPORTED e NEVER. O comportamento do EJB Container é o seguinte: 116

www.k19.com.br

117

T RANSAÇÕES

Atributo Transacional REQUIRED REQUIRED REQUIRES_NEW REQUIRES_NEW SUPPORTS

Já existia uma transação aberta? O que o EJB Container faz? NÃO Abreumanovatransação SIM Usa a transação que já estava aberta NÃO Abreumanovatransação SIM Abre uma transação e Suspende a que estava aberta NÃO Nãofaznada

SUPPORTS

SIM

MANDATORY

NÃO

MANDATORY

SIM

NOT_SUPPORTED NOT_SUPPORTED NEVER NEVER

NÃO SIM NÃO SIM

Usa a transação que já estava aberta Lança EJBTransactionRequiredException Usa a transação que já estava aberta Nãofaznada Suspendeaqueestavaaberta Nãofaznada LançaEJBException

O atributo transacional de um método pode ser definido pela anotação @TransactionAttribute. 1 @TransactionAttribute( TransactionAttributeType.REQUIRED) 2 public voi d adiciona(String produto){ 3 ... 4 }

Quando queremos que todos os métodos de um Session Bean possuam o mesmo atributo transacional, devemos anotar a classe com @TransactionAttribute. 1 2 3 4 5 6

@Stat eful @TransactionManagement( TransactionManagementType.CONTAINER) @TransactionAttribute( TransactionAttributeType.REQUIRED) public clas s Carrinh oBean { ... }

Caso nenhum atributo transacional seja definido explicitamente, o EJB Container utilizará por padrão o REQUIRED.

Rollback com SessionContext erro é identificadodo pela aplicação, ela que podepode marcar a transação corrente para com rollbackQuando atravésalgum do setRollbackOnly() Session Context ser obtido através de injeção a anotação @Resource. 1 @Stat eful 2 public clas s Carrinh oBean { 3 4 @Re so urc e 5 private Session Context context; 6 7 publ ic voi d adiciona(String produto){ 8 if (produ to == null ) {

www.facebook.com/k19treinamentos

117

T RANSAÇÕES

118

9 co nt ex t.s et Ro ll ba ck On ly( ); 10 } 11 ... 12 } 13 } Código Java 6.4: CarrinhoBean.java

Rollback com Exceptions Quando exceptions ocorrem, transações podem ser abortadas pelo EJB Container. Devemos entender a classificação das exceptions para saber quando as transações serão abortadas. Na arquitetura EJB, as exceptions são classificadas em dois grupos:

System Exceptions: Todas Unchecked Exceptions e as java.rmi.RemoteException, por padrão, são consideradas System Exceptions. Application Exceptions: TodasChecked Exceptions exceto as java.rmi.RemoteException,porpadrão, são consideradas Application Exceptions. Por padrão, quando um método de um Session Bean lança uma System Exception, o EJB Container aborta a transação corrente. Por outro lado, quando uma Application Exception é lançada, o EJB Container não aborta a transação corrente. Podemos utilizar a anotação @ApplicationException para alterar a classificação de uma System Exception. 1 @Appli cation Except ion 2 public clas s ValorNegativoException 3 4 }

extends

RuntimeEx ceptio n {

Código Java 6.5: ValorNegativoException.java

A mesma anotação pode alterar o comportamento padrão para rollback das Application Exceptions. 1 @Appli cation Except ion(rollb ack= true ) 2 public clas s ValorNegativoException extends 3 4 }

RuntimeEx ceptio n {

Código Java 6.6: ValorNegativoException.java

Bean Managed Transactions - BMT Quando optamos pelo gerenciamento BMT, a responsabilidade de abrir, confirmar ou abortar transações é atribuída a aplicação. Podemos definir o modo BMT individualmente para cada Session Bean da nossa aplicação através da anotação @TransactionManagement. 1 @Stat eful

118

www.k19.com.br

119

T RANSAÇÕES

2 @TransactionManagement( TransactionManagementType.BEAN) 3 public clas s Carrinh oBean { 4 ... 5 }

Código Java 6.7: CarrinhoBean.java

No modo BMT, devemos injetar um UserTransaction através da anotação @Resource. Esse objeto permite que a aplicação abra, confirme ou aborte transações. 1 @Stat eful 2 @TransactionManagement( TransactionManagementType.BEAN) 3 public clas s Carrinh oBean { 4 @Re so urc e 5 private UserTransaction ut; 6 7 publ ic voi d adici ona(Prod uto p) { 8 tr y { 9 ut . begin () ; 10 // IMPLE MENTA CAO 11 ut . commit () ; 12 } catch (ProdutoI nvalid oExcep tion e) { 13 ut .r ol lb ac k( ) ; 14 } catch (Exce pti on e) { 15 e .p r in tSta c k Tra c e( ); 16 } 17 } 18 }

Código Java 6.8: CarrinhoBean.java

O modo BMT permite um controle mai or sobre as transa ções. Contudo, o modo CMT é mais simples de utilizar e mais fácil de manter.

Exercícios de Fixação 1 Para não confundir, feche o projeto persistenciaWeb. Para isso, clique com o botão direito do mouse sobre esse projeto e selecione a opção “Close Project”.

2 Crie um Dynamic Web Project no eclipse chamado transacoesWeb. Você pode digitar “CTRL+3” em seguida “new Dynamic Web Project” e “ENTER”. Depois, siga exatamente as imagens abaixo. www.facebook.com/k19treinamentos

119

T RANSAÇÕES

120

120

www.k19.com.br

121

T RANSAÇÕES

www.facebook.com/k19treinamentos

121

T RANSAÇÕES

122

122

www.k19.com.br

123

T RANSAÇÕES

3

Adicione uma pasta chamada META-INF na pasta src do projeto transacoesWeb.

4

Faça as configurações de persistência adicionando o arquivo persistence.xml na pasta META-

INF. 1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = "javax.persistence.schema-generation.database.action" 14 value = "create" / > 15

16 17 Código XML 6.1: persistence.xml

5 Crie um pacote chamado br.com.k19.entidades no projeto transacoesWeb e adicione nesse pacote uma Entity Class para definir os produtos de uma loja. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

package import import import import

br.com.k19.entidades; javax.persistence.Entity; javax.persistence.GeneratedValue; javax.persistence.GenerationType; javax.persistence.Id;

@En tit y public clas s Produ to { @Id @Gene rated Value(stra private Lon g id; private

tegy=Gener

ation Type.IDEN TITY)

Strin g nom e;

priv ate doub le

preco;

// GE TTER S AND S ETTE RS } Código Java 6.9: Produto.java

6 Crie um pacote chamado br.com.k19.sessionbeans no projeto transacoesWeb e adicione nesse pacote um SLSB para funcionar como repositório de produtos. 1 2 3 4 5 6 7 8

package

br.com.k19.sessionbeans;

import

java.util.List;

import import import import

javax.annotation.Resource; javax.ejb.SessionContext; javax.ejb.Stateless; javax.persistence.EntityManager;

www.facebook.com/k19treinamentos

123

T RANSAÇÕES 9 10 11 12 13 14 15 16 17 18 19 20

124

import import

javax.persistence.PersistenceContext; javax.persistence.TypedQuery;

import

br.com.k19.entidades.Produto;

@Stateless public clas s ProdutoRep

ositor io {

@Pe rsi ste nce Con tex t private Entity Manager

manager;

@R es ou rc e

21 private Session Context context; 22 23 publ ic voi d adicio na(Produ to prod uto) { 24 this .manager.persist(produto); 25 if (prod uto.getP reco() < 0) { 26 this .context.setRollbackOnly(); 27 } 28 } 29 30 public List getProdutos() { 31 Ty pe dQ ue ry qu er y = this .manager.createQuery( 32 "sel ect x fr om Pro dut o x" , Prod uto. class ) ; 33 34 return query.getResultList(); 35 } 36 } Código Java 6.10: ProdutoRepositorio.java

Crie um pacote chamado br.com.k19.managedbeans no projeto transacoesWeb e adicione

7

nesse pacote um Managed Bean para oferecer algumas ações para as telas. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

package

br.com.k19.managedbeans;

import

java.util.List;

import import

javax.ejb.EJB; javax.faces.bean.ManagedBean;

import import

br.com.k19.entidades.Produto; br.com.k19.sessionbeans.ProdutoRepositorio;

@ManagedBean public clas s Produ toMB {

21 22 23 24 25 26 27 28 29 30 31 32 33

124

@EJB private

ProdutoRepositorio

private

Prod uto prod uto =

private

List
repositorio; ne w Produto();

> produtosCache;

publ ic voi d adicio na() { this .repositorio.adiciona( this .produto); this .produ to = ne w Produto(); this .produto sCach e = null ; } public List getProdutos() { if ( this .produto sCach e == null ) { this .produto sCach e = this .repositorio.getProdutos(); } retu rn thi s .produtosCache; }

www.k19.com.br

125

T RANSAÇÕES

34 publ ic voi d setProd uto(Produ to prod uto) { 35 this .produ to = prod uto; 36 } 37 38 public Produ to getPr oduto() { 39 return produto; 40 } 41 } Código Java 6.11: ProdutoMB.java

8 Adicione um arquivo chamado produtos.xhtml na pasta WebContent do projeto transacoesWeb. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Produtos

title >

Nov o Prod uto
/>

18 19 20 21 22 23 24 25

List a de Produ tos 26 27 28 29 30 31 32 33 34 35 Código XHTML 6.1: produtos.xhtml

9 Remova o projeto persistenciaWeb do Wildfly. Adicione o projeto transacoesWeb no Glassfish. Certifique-se que o JBoss e o Wildfly estejam parados. Inicie o Glassfish e teste a aplicação acessando a url http://localhost:8080/transacoesWeb/produtos.xhtml .

10 Adicione o projeto transacoesWeb no glassfish. Clique com o botão direito no glassfish da view Servers e escolha a opção “Add and Remove”.

Adicione alguns produtos e observe que produtos com preço negativo não são persistidos devido www.facebook.com/k19treinamentos

125

T RANSAÇÕES

126

ao rollback.

126

www.k19.com.br

S EGURANÇA

O L U T Í P A

C

7

Para muitas aplicações, a segurança é um aspecto obrigatório. Da segurança podemos extrair dois processos fundamentais: Autenticação e Autorização. O processo de autenticação consiste na identificação dos usuários através de algum tipo de certificado (usuário e senha). Já o processo de autorização determina o que cada usuário autenticado pode acessar dentro da aplicação. Na plataforma Java, esses dois processos são padronizados pela especificação JAAS (Java Authentication and Authorization Service).

Realms Em um ambiente Java EE, para realizar o processo de autenticação, devemos criar um ou mais Realms. Um Realm é uma base de dados na qual os usuários de uma ou mais aplicações estão cadastrados. Infelizmente, as configurações necessárias para criar um Realm não são padronizadas, ou seja, cada de aplicação as realiza da sua própria maneira. Veremos no exercício como criar um Realmservidor no Glassfish.

Exercícios de Fixação 1 Como Glassfish executando, abra a interface de administração acessando a url localhost:4848. Siga os passos abaixo: www.facebook.com/k19treinamentos

127

S EGURANÇA

128

2 Adicione um usuário chamado K19 dentro de um grupo chamado admin com a senha K19. Siga os passos abaixo:

128

www.k19.com.br

129

S EGURANÇA

www.facebook.com/k19treinamentos

129

S EGURANÇA

3

130

Repita o processo do exercício anterior e cadastre os seguintes usuários: Usuário Grupo Senha keizo admin keizo afk users afk

4 Acesse o MySQL Server através do MySQL Workbench ou através do cliente de linha de comando; crie tabelas chamadas Usuario, Grupo e Usuario_Grupo na base de dados k22_glassfish. 1 CREATE TABL E ‘Usuari o ‘ ( 2 ‘ nome‘ varchar (255) NOT NUL L , 3 ‘ senha‘ varchar (255) NOT NU LL , 4 PRIM ARY KEY (‘nome‘) 5 ) ENGINE =InnoDB DEFAULT CHARSET=utf8

1 CREATE TABL E ‘Gr upo‘ ( 2 ‘ nome‘ varchar (255) NOT NUL L , 3 ) PRIM ARY =InnoDB KEY (‘nome‘) 4 ENGINE DEFAULT

CHARSET=utf8

1 CREATE TABL E ‘Usuario_Grup o ‘ ( 2 ‘Us ua ri o_ no me ‘ varchar (255) NOT NUL L , 3 ‘gr up os _n om e ‘ varchar (255) NOT NUL L , 4 KE Y ‘fk_Usuario_Grupo_1 ‘ (‘Usuario_nome ‘), 5 KE Y ‘fk_Usuario_Grupo_2 ‘ (‘grupos_nome ‘), 6 CONSTRAINT ‘fk1‘ FOREI GN KEY (‘Usu ario_nome ‘) REFERENCES ‘Usuario ‘ (‘nome‘), 7 CONSTRAINT ‘fk2‘ FOREI GN KEY (‘grup os_nome ‘) REFERENCES ‘Grup o‘ (‘no me‘) 8 ) ENGINE =InnoDB DEFAULT CHARSET=utf8

130

www.k19.com.br

131 5 1 2 3 4 5 6 7 8 9 10

S EGURANÇA

Adicione registros nas tabelas com o código a seguir. INSERT INSERT INSERT

INT O Usuar io (nom e, senh a) INT O Usuar io (nom e, senh a) INT O Usuar io (nom e, senh a)

INSERT INSERT

INT O Grup o (nome) INT O Grup o (nome)

INSERT INSERT INSERT

INT O Usuario_Grupo INT O Usuario_Grupo INT O Usuario_Grupo

VALUES VALUES VALUES

( ’K19’ , md5( ’K19’ ) ) ; ( ’keizo’ , md5( ’keizo’ ) ) ; ( ’afk’ , md5( ’afk’ ) ) ;

VALUES ( ’admin’ ) ; VALUES ( ’users’ ) ; (Usuario_nome (Usuario_nome (Usuario_nome

, grupos_nome) , grupos_nome) , grupos_nome)

VALUES ( ’K19’ , ’admin’ ) ; VALUES ( ’keizo’ , ’admin’ ) ; VALUES ( ’afk’ , ’users’ ) ;

6 Como Glassfish executando, abra a interface de administração acessando a url localhost:4848. Siga os passos abaixo:

Importante: Na próxima tela preencha as seguintes propriedades. • Name: K19-Realm-JDBC • Class Name: com.sun.enterprise.security.auth.realm.jdbc.JDBCRealm • JAAS Context: jdbcRealm • JNDI: jdbc/K19 • User Table: Usuario • User Name Column: nome • Password Column: senha • Group Table: Usuario_Grupo www.facebook.com/k19treinamentos

131

S EGURANÇA

132

• Group Table User Name Column: Usuario_nome • Group Name Column: grupos_nome • Digest Algorithm: MD5 • Password Encryption Algorithm: MD5

Autenticação - Aplicações Web Geralmente, o processo de autenticação é realizado na camada web. Portanto, vamos restringir a nossa discussão a esse tipo de aplicação. A maior parte das configurações referentes ao processo de autenticação que as aplicações web devem realizar são definidas no arquivo web.xml. Contudo, alguns servidores de aplicação exigem configurações extras. Veremos no exercício como configurar uma aplicação web no Glassfish para realizar o processo de autenticação.

Exercícios de Fixação 7 Para não confundir, feche o projeto transacoesWeb. Para isso, clique com o botã o direito do mouse sobre esse projeto e selecione a opção “Close Project”.

8 Crie um Dynamic Web Project no eclipse chamado segurancaWeb. Você pode digitar “CTRL+3” em seguida “new Dynamic Web Project” e “ENTER”. Depois, siga exatamente as imagens abaixo.

132

www.k19.com.br

133

S EGURANÇA

www.facebook.com/k19treinamentos

133

S EGURANÇA

134

134

www.k19.com.br

135

S EGURANÇA

www.facebook.com/k19treinamentos

135

S EGURANÇA

136

Acrescente no arquivo WebContent/WEB-INF/glassfish-web.xml do projeto segurancaWeb o seguinte trecho de código logo após o elemento context-root. 9

1 2 3 4 5 6 7 8

... AD MIN< /ro le-na me> a dmi n US ERS< /ro le-na me>

9 u ser s 10 y -role-mapping> 11 . . . Código XML 7.1: glassfish-web.xml

Essa configuração é específica do Glassfish. Os grupos são utilizados pelo Glassfish e os roles pela aplicação. 10 Acrescente no arquivo WebContent/WEB-INF/web.xml do projeto segurancaWeb o seguinte trecho de código dentro do elemento web-app. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

... in dex.xht ml FOR M K1 9-Rea lm /l og in.xh tm l /a ce ss o-nega do.xh tml< /fo rm-er ro r-page> res ource s/ * G ET< /h tt p-met ho d> P OS T AD MI N US ER S ...

our ce -name>

Código XML 7.2: web.xml

11 Adicione um arquivo chamado login.xhtml na pasta WebContent do projeto segurancaWeb com seguinte conteúdo. 1 3 4 < htm l xmln s ="http://www.w3.org/1999/xhtml" 5 xmlns : ui ="http://java.sun.com/jsf/facelets"

136

www.k19.com.br

137

S EGURANÇA

6 xmlns :h ="http://java.sun.com/jsf/html" 7 xmlns :f ="http://java.sun.com/jsf/core" > 8 9 10 < title >Segurança 11 12 13 14 < for m meth od ="post" action ="j_security_check" > 15 Us uá rio : < inpu t typ e ="text" name ="j_username" /> 16 Senha : < inpu t typ e ="password" name = "j_password" /> 17 < inp ut typ e ="submit" value ="Login" / > 18 19 > 20 Código XHTML 7.1: login.xhtml

12 Adicione um arquivo chamado acesso-negado.xhtml na pasta WebContent do projeto segurancaWeb com seguinte conteúdo. 1 3 4 < htm l xmln s ="http://www.w3.org/1999/xhtml" 5 xmlns : ui ="http://java.sun.com/jsf/facelets" 6 xmlns :h ="http://java.sun.com/jsf/html" 7 xmlns :f ="http://java.sun.com/jsf/core" > 8 9 10 < title >Segurança 11 12 13 14 15 16 17

Aces so Nega do

value ="Tenta r nova mente" / >

Código XHTML 7.2: acesso-negado.xhtml

13 Adicione um arquivo chamado menu.xhtml em uma pasta chamada includes dentro de WebContent/WEB-INF no projeto segurancaWeb com seguinte conteúdo. 1 5 6 7 8 10 11 12

="#{autenticadorMB.sair}"

value ="Sair"

/>

Código XHTML 7.3: menu.xhtml

14

Adicione um arquivo chamado index.xhtml na pasta WebContent do projeto segurancaWeb www.facebook.com/k19treinamentos

137

S EGURANÇA

138

com seguinte conteúdo. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Segurança

title >

Autenticado

/>

Código XHTML 7.4: index.xhtml

15 Crie um pacote chamado br.com.k19.managedbeans no projeto segurancaWeb e adicione nesse pacote um Managed Bean. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

package

br.com.k19.managedbeans;

import import import

javax.faces.bean.ManagedBean; javax.faces.context.ExternalContext; javax.faces.context.FacesContext;

import

javax.servlet.http.HttpSession;

@Mana gedBe an public clas s Autentic adorM B { public Strin g sai r(){ Fac esC ont ext fc = Fac esC ont ext.ge tCu rre ntI nst anc e(); Ex te rn al Co nt ex t e c = fc .ge tE xt er na lC on te xt( ); Ht tp Se ss io n se ss io n = (Ht tp Se ss io n) e c.ge tS es si on( false ) ; se ss io n.i nv al id at e( ); return

"/login" ;

} } Código Java 7.1: AutenticadorMB.java

16

Remova o projeto transacoesWeb do Glassfish. Adicione o projeto segurancaWeb no Glassfish.

Certifique-se quehttp://localhost:8080/segurancaWeb o JBoss e o Wildfly estejam parados. Inicie o Glassfish 3.1.2 e teste a aplicação acessando a url .

Obs: Os usuários cadastrados no K19-Realm são: Usuário Grupo K19 admin keizo admin afk users 138

Senha K19 keizo afk www.k19.com.br

139 17 1 2 3 4 5 6 7 8 9 10 11 12

S EGURANÇA

Altere o arquivo WebContent/WEB-INF/web.xmlpara utilizar o JDBC Realm. ... FOR M K1 9-Rea lm-JDB C /l og in.xh tm l /a ce ss o-nega do.xh tml< /fo rm-er ro r-page> ... Código XML 7.3: web.xml

18

Reinicie o Glassfish e teste a aplicação acessando a url http://localhost:8080/segurancaWeb.

19 Adicione uma pasta chamada META-INF na pasta src do projeto segurancaWeb. Na pasta META-INF, crie o arquivo persistence.xml. 1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = "javax.persistence.schema-generation.database.action" 14 value = "none" / > 15

16 17 Código XML 7.4: persistence.xml

20 Crie uma classe chamada Grupo em um pacote chamado br.com.k19.entidades no projeto segurancaWeb. 1 package 2 3 4 5 6 7 8 9 10 11 12 13 14 15

import import

br.com.k19.entidades; javax.persistence.Entity; javax.persistence.Id;

@En tit y @Tab le(name= "Grupo" ) public clas s Gru po { @Id private

Strin g nom e;

public Stri ng getN ome() { return nome; }

www.facebook.com/k19treinamentos

139

S EGURANÇA

140

16 17 publ ic voi d setNo me(Stri ng nom e) { 18 this .nom e = no me; 19 } 20 21 @O ve rr id e 22 public Stri ng toSt ring() { 23 retu rn thi s .nome; 24 } 25 } Código Java 7.2: Grupo.java

Crie uma classe chamada Usuario no pacote br.com.k19.entidades no projeto segurancaWeb.

21 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

package

br.com.k19.entidades;

import import

java.util.ArrayList; java.util.List;

import import import import

javax.persistence.Entity; javax.persistence.FetchType; javax.persistence.Id; javax.persistence.ManyToMany;

@Ent ity @Tab le(name= "Usuario" ) public clas s Usuar io { @Id private

Strin g nom e;

18 private Strin g sen ha; 19 20 @Many ToMan y(fetch=Fetc hType.EA GER) 21 private List grup os = ne w ArrayList (); 22 23 // GE TTER S AND S ETTE RS 24 } Código Java 7.3: Usuario.java

22 Crie uma classe chamada GrupoRepositorio em um pacote chamado br.com.k19.sessionbeans no projeto segurancaWeb. 1 2 3 4 5 6

package

7 8 9 10 11 12 13 14 15 16 17 18 19

br.com.k19.sessionbeans;

import

java.util.List;

import import

javax.ejb.Stateless; javax.persistence.EntityManager;

import import

javax.persistence.PersistenceContext; javax.persistence.TypedQuery;

import

br.com.k19.entidades.Grupo;

@Stateless public clas s GrupoRepo sitori o {

140

@Pe rsi ste nce Con tex t private Entity Manager

publ ic voi d

manager;

adicion a(Grupo

g){

www.k19.com.br

141 20 21 22 23 24

S EGURANÇA this .manager.persist(g); }

25 26 27 }

public Li st busca Todos(){ Ty pe dQ ue ry q ue ry = this .manager.createQuery( . class ) ; return query.getResultList(); }

"sel ect x

fr om Gr upo x"

, Grup o

← 

Código Java 7.4: GrupoRepositorio.java

23 Crie uma classe chamada UsuarioRepositorio no pacote br.com.k19.sessionbeans no projeto segurancaWeb. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

package

br.com.k19.sessionbeans;

import

java.util.List;

import import import import

javax.ejb.Stateless; javax.persistence.EntityManager; javax.persistence.PersistenceContext; javax.persistence.TypedQuery;

import

br.com.k19.entidades.Usuario;

@Stateless public clas s UsuarioRep @Pe rsi ste nce Con tex t private Entity Manager

ositor io {

manager;

17 18 19 publ ic voi d adiciona(Usu ario u){ 20 this .manager.persist(u); 21 } 22 23 public Lis t buscaTodos(){ 24 Ty pe dQ ue ry qu er y = 25 this .manager.createQuery( "sel ect x 26 return query.getResultList(); 27 } 28 }

fr om Us uar io x" , Usua rio. class ) ;

Código Java 7.5: UsuarioRepositorio.java

24 Crie uma classe chamada UsuarioMB em um pacote chamado br.com.k19.managedbeans no projeto segurancaWeb. 1 package 2 3 4 5 6 7 8 9 10 11 12 13 14

br.com.k19.managedbeans;

import import import import

java.math.BigInteger; java.security.MessageDigest; java.security.NoSuchAlgorithmException; java.util.List;

import import

javax.ejb.EJB; javax.faces.bean.ManagedBean;

import import import import

br.com.k19.entidades.Grupo; br.com.k19.entidades.Usuario; br.com.k19.sessionbeans.GrupoRepositorio; br.com.k19.sessionbeans.UsuarioRepositorio;

www.facebook.com/k19treinamentos

141

S EGURANÇA

142

15 16 @ManagedBean 17 public clas s Usuar ioMB { 18 19 @EJB 20 private UsuarioRepositorio usuarioRepositorio; 21 22 @EJB 23 private GrupoRepositorio grupoRepositorio; 24 25 private Usua rio usua rio = ne w Usuario(); 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84

142

private

List

private

List
nomesDosGrupos;

private

List grup os;

> usuarios;

publ ic voi d adiciona() throws NoSuchAlgorithmException { // A sso cia ndo o s Gru po s ao no vo Us uár io fo r (Stri ng nomeD oGrup o : this .nomesDo sGrup os) { Gru po g = ne w Grupo(); g. set No me (n ome DoG ru po ); this .usuario.getGrupos().add(g); } // C ripto grafa ndo a senh a do nov o Usu ário Me ss ag eD ig es t m d = M es sa ge Di ge st.g et In st an ce( "MD5" ) ; // or "SHA-1 " md .u pd ate( this .usuario.getSenha().getBytes()); B igI nte ge r hash = ne w BigInteger(1, md. digest()); St rin g sen haC rip tog raf ada = ha sh.to Str ing(1 6); while (senhaCr iptogr afada.len gth() < 32) { // 40 fo r SH A-1 s e nha Cr ip togr a fa d a = "0" + senhaC riptog rafada; } this .usuario.setSenha(senhaCriptografada); // Salv ando o usuá rio this .usuarioRepositorio.adiciona( this .usuar io = ne w Usuario(); this .usuari os = null ;

this .usuario);

} public Lis t getG rupos() { if ( this .grupo s == null ) { this .grupo s = this .grupoRepositorio.buscaTodos(); } retu rn thi s }

.grupos;

public List getUsuarios() { if ( this .usuari os == null ) { this .usuar ios = this .usuarioRepositorio.buscaTodos(); } retu rn thi s }

.usuarios;

public Usuar io getUs uario() { return usuario; } publ ic voi d setUsua rio(Usuar io usua rio) { this .usuar io = usua rio; } public List getNom esDos Grupos() return nomesDosGrupos; }

{

www.k19.com.br

143

S EGURANÇA

85 publ ic voi d setNo mesDos Grupos(L ist 86 this .nomesDo sGrup os = nomes DosGru pos; 87 } 88 }

nomes DosGr upos)

{

Código Java 7.6: UsuarioMB.java

25

Adicione um arquivo chamado usuarios.xhtml na pasta WebContent do projeto segurancaWeb

com seguinte conteúdo. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Segurança

title >


/>

Nov o Usua rio
/>

panelGrid columns =" 2" >
required ="true"

/>

required = "true"

/>



="Salvar"

action = "#{usuarioMB.adiciona}"

/>

---

Nom e do Usuário

44 45 46 47 Grupos 48 49 50 51 52 Código XHTML 7.5: index.xhtml

www.facebook.com/k19treinamentos

143

S EGURANÇA

144

Modifique o arquivo WebContent/WEB-INF/includes/menu.xhtml do projeto segurancaWeb.

26

1 5 6 7 8 10 11 12

/>

Código XHTML 7.6: menu.xhtml

Reinicie o Glassfish e teste a aplicação acessando a url http://localhost:8080/segurancaWeb.

27

Obs: Os usuários cadastrados no K19-Realm-JDBC são: Usuário Grupo K19 admin keizo admin afk users

Senha K19 keizo afk

Adicione e teste novos usuários através do endereço http://localhost:8080/segurancaWeb/

28

usuarios.xhtml

Autorização - Aplicações EJB Podemos limitar o acesso dos usuários aos métodos de um Session Bean. Por exemplo, é possível declarar que um determinado método de um Session Bean só pode ser chamado por usuários administradores ou moderadores.

@RolesAllowed Restrições de acesso podem ser definidas pela anotação @RolesAllowed que pode ser aplicada na classe ou nos métodos de um Session Bean. Se aplicada na classe valerá para todos os métodos. Se aplicada ao mesmo tempo na classe e em algum método, valerá as restrições definidas no método. 1 @Role sAllo wed({ "administrador" , "moderador" 2 public voi d adiciona(Produto produto){ 3 this .manager.persist(produto); 4 }

})

1 2 3 4 5

})

@Role sAllo wed({ "administrador" @Stat eful class Carrinh oBean { ... }

144

, "moderador"

www.k19.com.br

145

S EGURANÇA

@PermitAll Podemos utilizar a anotação @PermitAll parapermitirquequalquertipodeusuáriotenhaacesso. Para conseguir o mesmo efeito com a anotação @RolesAllowed, teríamos que listar todos os Roles. Além disso, caso um Role fosse criado ou destruído, alterações seriam necessárias. 1 @Perm itAl l 2 public voi d adiciona(Produto produto){ 3 this .manager.persist(produto); 4 }

1 2 3 4 5

@Perm itAl l @Stat eful class Carrinh oBean ... }

{

Código Java 7.10: CarrinhoBean.java

@DenyAll O funcionamento da anotação @DenyAll é exatamente o oposto da @PermitAll. Podemos utilizar a anotação @DenyAll em aplicações que são implantadas em ambientes diferentes. Sendo que em determinados ambientes certas funcionalidades devem ser desabilitadas. 1 @Den yAll 2 public voi d adiciona(Produto produto){ 3 this .manager.persist(produto); 4 }

1 2 3 4 5

@Den yAll @Stat eful class Carrinh oBean ... }

{

Código Java 7.12: CarrinhoBean.java

@RunAs Eventualmente, um Session Bean chama outro Session Bean. Suponha, que os métodos do primeiro possam ser executados por usuários moderadores e os métodos do segundo por administradores. Para que o primeiro Session Bean possa cham ar o Segundo, temos que definir o papel de administrador para o primeiro Session Bean através da anotação @RunAs. 1 @Stat eles s 2 @Ru nAs( "administrador" ) 3 class MensagemRepositori o { 4 5 @P er si st en ce Co nt ex t 6 private Entity Manager manager; 7 8 @EJB 9 private TopicoRepositorio topicoRepositorio; 10 11 @R ol es Al lo we d({ "moderador" }) 12 publ ic voi d remove(Lo ng id){ 13 Me n sa ge m m = this .manager.find(Mensagem. class , id); 14 this .manager.remove(m);

www.facebook.com/k19treinamentos

145

S EGURANÇA

146

15 16 Topi co t = m. ge tT op ico (); 17 18 if (t.getMe nsage ns().siz e() == 1){ 19 this .topicoRepositorio.remove(t); 20 } 21 } 22 } Código Java 7.13: MensagemRepositorio.java

Exercícios de Fixação 29 No pacote br.com.k19.sessionbeans do projeto segurancaWeb, adicione uma classe chamada TarefasBean. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

package

br.com.k19.sessionbeans;

import import

java.util.ArrayList; java.util.List;

import import

javax.annotation.security.RolesAllowed; javax.ejb.Singleton;

@Sing leto n public clas s Tarefas Bean { private

Lis t tare fas = ne w ArrayList ();

@R ol es Al lo we d({ "ADMIN" , "USERS" }) publ ic voi d adiciona(String tarefa){ this .tarefas.add(tarefa); } @R ol es Al lo we d({ "ADMIN" , "USERS" }) public Lis t lista Taref as() { retu rn thi s .tarefas; } @R ol es Al lo we d({ "ADMIN" }) publ ic voi d remove(Stri ng tare fa){ this .tarefas.remove(tarefa); } } Código Java 7.14: TarefaBean.java

30 Nopacote br.com.k19.managedbeans do projeto segurancaWeb, adicione uma classe chamada TarefasMB. 1 2 3 4 5 6 7 8 9 10

package

br.com.k19.managedbeans;

import

java.util.List;

import import

javax.ejb.EJB; javax.faces.bean.ManagedBean;

import

br.com.k19.sessionbeans.TarefasBean;

@ManagedBean

146

www.k19.com.br

147

S EGURANÇA

11 public clas s Taref asMB { 12 13 @EJB 14 private Tare fasBean tarefasBean; 15 16 private Strin g tare fa; 17 18 publ ic voi d adiciona(){ 19 this .tarefasBean.adiciona( this .tarefa); 20 } 21 22 publ ic voi d remove(Stri ng tare fa){ 23 24 } this .tarefasBean.remove(tarefa); 25 26 public Li st getTa refa s(){ 27 retu rn thi s .tarefasBean.listaTarefas(); 28 } 29 30 // GE TTER S AND S ETTE RS 31 } Código Java 7.15: TarefaMB.java

31 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

Crie um arquivo chamado tarefas.xhtml na pasta WebContent do projeto segurancaWeb. < htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Segurança

title >

Nov a Tare fa
/>

/>

="#{tarefasMB.adiciona}"

value ="Salvar"

/>

List a de Tare fas remove

>

Código XHTML 7.7: tarefas.xhtml

32

Modifique o arquivo WebContent/WEB-INF/includes/menu.xhtml do projeto segurancaWeb.

www.facebook.com/k19treinamentos

147

S EGURANÇA

148

1 5 6 7 8 10 11 12 13
/>

> Código XHTML 7.8: menu.xhtml

33

148

Observe que usuários com role USERS não conseguem remover tarefas.

www.k19.com.br

O L U T Í P A

I NTERCEPTADORES

C

8

Uma aplicação EJB pode definir, através de métodos de callback, lógicas a serem executadas pelo EJB Container quando uma instância de um Session Bean muda de estado. • O método de callback “PostConstruct” é executado quando uma instância de um Session Bean de qualquer tipo muda do estado NÃO EXISTE para o PRONTO. • O método de callback “PreDestroy” é executado quando uma instância de um Session Bean muda do estado PRONTO para o NÃO EXISTE. • O método de callback “PrePassivate” é executado quando uma instância de um Stateful Session Bean muda do estado PRONTO para o PASSIVADO. • O método de callback “PostActivate” é executado quando uma instância de um Stateful Session Bean muda do estado PASSIVADO para o PRONTO. Há um método de callback para cada uma das seguintes transições: NÃO EXISTE->PRONTO, PRONTO->PASSIVADO, PASSIVADO->PRONTO e PRONTO->NÃO EXISTE. Além dessas transições, podemos considerar que toda vez que um método de negócio é chamado ocorre a transição PRONTO>PRONTO. Não há método de callback para essa transição especial. Contudo, na arquitetura EJB, podemos utilizar a ideia de interceptadores para conseguir executar lógicas antes ou depois da execução de um método de negócio. É comum utilizar interceptadores para tarefas que não estão diretamente relacionadas às regras de negócio implementadas nos Session Beans. Por exemplo, podemos implementar logging ou controle de acesso com interceptadores.

Interceptor Methods A lógica de um interceptador é definida dentro de um método anotado com @AroundInvoke ou registrado através de XML. Não há restrições em relação a visibilidade desse método, ou seja, ele pode ser público, protegido, padrão ou privado. Contudo, ele deve possuir uma assinatura compatível com o seguinte formato: 1 Object

(InvocationContext)

throws

Exception

Veja um exemplo concreto de método interceptador: 1 @Arou ndInv oke 2 public Obje ct inter cepta dor(Invocat ionCon text ic) throws 3 // ID A 4 Sy st em. ou t.p ri nt ln( "ANT ES DO MÉT ODO DE NEG ÓCI O" ) ; 5 6 // CHAM AND O O MÉ TOD O DE NEGÓ CIO E PEG AND O O SEU RETOR NO 7 Obj ect re tor noD oMe tod oDe Neg oci o = ic.p roc eed( );

www.facebook.com/k19treinamentos

Excep tion {

149

I NTERCEPTADORES

150

8 9 // VOL TA 10 Sys tem.o ut.p rin tln( "DEP OIS DO MÉT ODO DE NEG ÓCI O" ) ; 11 return retornoDoMetodoDeNegocio; 12 }

Internal Interceptors Um interceptador interno é criado quando um método interceptador é definido dentro de um Session Bean. Cada Session Bean pode ter no máximo um interceptador interno. Um interceptador interno atua em todos os métodos de negócio do seu respectivo Session Bean. 1 @Stat eles s 2 class Calculado raBean { 3 4 // MÉ TODO S DE NE GÓCI O 5 6 // MÉ TODO S DE CA LLBA CK 7 8 // M ÉTOD O INTER CEPTA DOR 9 @A ro un dI nv ok e 10 public Obje ct inter cepta dor(Invocat ionCo ntext ic) throws 11 // ID A 12 Sy st em .o ut .p ri nt ln ( "ANT ES DO MÉT OD O DE NEG ÓCI O" ) ; 13 14 // CHA MAN DO O MÉTO DO DE NEG ÓCI O E PEG AND O O SEU RET ORN O 15 Ob jec t ret orn oDo Met odo DeN ego cio = ic.p roc eed( ); 16 17 // VOLT A 18 Sy st em .o ut .p ri nt ln ( "DEPOI S DO MÉTODO DE 19 return retornoDoMetodoDeNegocio; 20 } 21 }

Except ion {

NEGÓ CIO" ) ;

Código Java 8.3: CalculadoraBean.java

External Interceptors Os interceptadores externos são criados quando um método interceptador é definido fora de um Session Bean em uma classe comum. Novamente, não mais do que um método interceptador pode ser definido em uma mesma classe. 1 class Loggi ngInte rcept or { 2 3 @A ro un dI nv ok e 4 public Obje ct inter cepta dor(Invocat

ionCo ntext

ic) throws

Except ion {

5 // ID A 6 Syst em .o ut. pr in tl n( "ANT ES DO MÉT OD O DE NEG ÓCI O" ) ; 7 8 // CHA MAN DO O MÉTO DO DE NEG ÓCI O E PEG AND O O SEU RET ORN O 9 Ob je ct re to rn oD oM et od oD eN eg oc io = ic .pr oc ee d() ; 10 11 // VOLT A 12 Sy st em .o ut .p ri nt ln ( "DEPOI S DO MÉTODO DE NEGÓ CIO" ) ; 13 return retornoDoMetodoDeNegocio; 14 } 15 } Código Java 8.4: LoggingInterceptor.java

150

www.k19.com.br

151

I NTERCEPTADORES

Method-Level Interceptors Interceptadores externos podem ser associados a métodos de negócio através da anotação @Interceptors. 1 @Stat eles s 2 class Calculado raBean { 3 4 @In ter cep tor s({Log gin gIn ter cep tor. class }) 5 publ ic doub le soma( double a , double b ) { 6 return a + b ; 7 } 8 } Código Java 8.5: CalculadoraBean.java

Vários interceptadores externos podem ser associados a um método de negócio através da anotação @Interceptors. 1 @Stat eles s 2 class Calculado raBean { 3 4 @In ter cep tor s({Log gin gIn ter cep tor. class , Segura ncaInt ercep tor. class }) 5 publ ic doub le soma( double a , double b ) { 6 return a + b ; 7 } 8 } Código Java 8.6: CalculadoraBean.java

Class-Level Interceptors Interceptadores externos também podem ser associados a Session Beans através da anotação @Interceptors. Quando associado a um Session Bean, um interceptador externo será aplica do a todos os métodos de negócio desse Session Bean. 1 2 3 4 5 6 7 8

@Stat eles s @Inte rcept ors({Loggin gInter cepto r.class }) class Calculado raBean { publ ic doub le soma( double return a + b ; }

a , double

b){

} Código Java 8.7: CalculadoraBean.java

Vários interceptadores externos podem ser associados a um Session Bean através da anotação @Interceptors. 1 2 3 4 5 6 7 8

@Stat eles s @Inte rcept ors({Loggin gInter cepto r.class , Segura ncaIn tercep tor. class }) class Calculado raBean { publ ic doub le soma( double return a + b ; }

a , double

b){

} Código Java 8.8: CalculadoraBean.java

www.facebook.com/k19treinamentos

151

I NTERCEPTADORES

152

Default Interceptors Interceptadores externos também podem ser associados a métodos de negócio através de configurações adicionadas no arquivo de configuração do EJB, o ejb-jar.xml. Esse arquivo deve ser colocado em uma pasta chamada META-INF dentro do módulo EJB da aplicação. Por exemplo, suponha que o interceptador externo definido pela classe LoggingInterceptor tenha que ser aplicado em todos os métodos de negócio de todos os Session Beans. 1 2 * 3 interceptadores.LoggingInterceptor 4


r -class >

Ou podemos aplicar a apenas um Session Bean. 1 2 sessionbeans.CalculadoraBeanINTERCEPTOR
name > class >

Excluindo Interceptadores Podemos excluir os Default Interceptors e os Class-Level Interceptors através das anotações @ExcludeDefaultInterceptors e @ExcludeClassInterceptorsrespectivamente. A anotação @ExcludeDefaultInterceptorspode ser aplicada em um método de negócio ou no Session Bean. 1 2 3 4 5 6 7 8

@Stat eles s @Exclud eDefau ltInte rcepto rs class Calculado raBean { publ ic doub le soma( double return a + b ; }

a , double

b){

} Código Java 8.9: CalculadoraBean.java

A anotação @ExcludeClassInterceptorspode ser aplicada em um método de negócio. 1 @Stat eles s 2 @Inte rcept ors({Loggin gInter cepto r.class , Segura ncaIn tercep tor. class }) 3 class Calculado raBean { 4 5 @Ex clu deC las sIn ter cep tor s 6 publ ic doub le soma( double a , double 7 return a + b ; 8 } 9 }

b){

Código Java 8.10: CalculadoraBean.java

Invocation Context 152

www.k19.com.br

153

I NTERCEPTADORES

Um método interceptador recebe um Invocation Context como parâmetro. Através dos Invocation Context, os métodos interceptadores podem acessar a instância do Session Bean que será utilizada para atender a chamada, descobrir qual método de negócio será executado, quais parâmetros foram passados e até mesmo trocar os parâmetros antes de chegar no método de negócio. Veja os métodos disponíveis nessa interface. 1 public interface Invocatio nConte xt { 2 public Object getTarget(); 3 public Method getMethod(); 4 public Object[] getParameters (); 5 publ ic voi d setParameters(Object[ 6 public java.util.Map getContextData(); 7 public Obje ct proceed() throws Exception; 8 } Código Java 8.11: InvocationContext.java

Ordem dos Interceptadores A ordem na qual os interceptadores são executados pode afetar o funcionamento da aplicação. A especificação dos interceptadores define a seguinte ordem: 1. Default Interceptors 2. Class-Level Interceptors 3. Method-Level Interceptors 4. Internal Interceptors Quando dois ou mais Default Interceptors estão associados a um método de negócio, eles serão executados na ordem em que foram definidos no ejb-jar.xml. Quando dois ou mais Class-Level Interceptors estão associados a um método de negócio, eles serão executados na ordem em que foram declarados na anotação @Interceptors. Quando dois ou mais Method-Level Interceptors estão associados a um método de negócio, eles serão executados na ordem em que foram declarados na anotação @Interceptors.

Exercícios de Fixação 1 Para não confundir, feche o projeto segurancaWeb. Para isso, clique com o botão dire ito do mouse sobre esse projeto e selecione a opção “Close Project”.

2 Crie um Dynamic Web Project no eclipse chamado interceptadoresWeb. Você pode digitar “CTRL+3” em seguida “new Dynamic Web Project” e “ENTER”. Depois, siga exatamente as imagens abaixo. www.facebook.com/k19treinamentos

153

I NTERCEPTADORES

154

154

www.k19.com.br

155

I NTERCEPTADORES

www.facebook.com/k19treinamentos

155

I NTERCEPTADORES

156

156

www.k19.com.br

157

I NTERCEPTADORES

Adicione uma pasta chamada META-INF na pasta src do projeto interceptadoresWeb. Na pasta META-INF, crie o arquivo persistence.xml. 3

1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = "javax.persistence.schema-generation.database.action" 14 value = "create" / > 15

16 17 Código XML 8.1: persistence.xml

4 Crie um pacote chamado br.com.k19.entidades no projeto interceptadoresWeb e adicione nesse pacote um Entity Bean para modelar mensagens. 1 package br.com.k19.entidades; 2 3 import javax.persistence.Entity; 4 import javax.persistence.GeneratedValue; 5 6 7 8 9 10 11 12 13 14 15 16

import

javax.persistence.Id;

@En tit y public clas s Mensa gem { @I d @G en er at ed Va lu e private Lon g id; private

Strin g tex to;

// GE TTER S AND S ETTE RS } Código Java 8.12: Mensagem.java

5 Crie um pacote chamado br.com.k19.sessionbeans no projeto interceptadoresWebe adicione nesse pacote um SLSB para funcionar como repositório de mensagens 1 package 2 3 4 5 6 7 8 9 10 11 12 13 14

br.com.k19.sessionbeans;

import

java.util.List;

import import import import

javax.ejb.Stateless; javax.persistence.EntityManager; javax.persistence.PersistenceContext; javax.persistence.TypedQuery;

import

br.com.k19.entidades.Mensagem;

@Stateless public clas s MensagemRep

osito rio {

www.facebook.com/k19treinamentos

157

I NTERCEPTADORES 15 16 17 18 19 20 21 22 23 24 25 26

@Pe rsi ste nce Con tex t private Entity Manager

158 manager;

publ ic voi d adicion a(Mensage m mensa gem) { this .manager.persist(mensagem); } public List getMensagens() { Ty pe dQ ue ry qu er y = this .manager.createQuery( "sel ect x fr om Men sag em x" , Mensa gem. class ) ; return

query.getResultList();

27 28 } } Código Java 8.13: MensagemRepositorio.java

6 Crie um pacote chamado br.com.k19.managedbeans no projeto interceptadoresWeb e adicione nesse pacote um Managed Bean para oferecer algumas ações para as telas. 1 2 3 4 5 6 7 8 9 10

package

br.com.k19.managedbeans;

import

java.util.List;

import import

javax.ejb.EJB; javax.faces.bean.ManagedBean;

import import

br.com.k19.entidades.Mensagem; br.com.k19.sessionbeans.MensagemRepositorio;

11 @ManagedBean 12 public clas s Mensag emMB { 13 14 @EJB 15 private MensagemRepositorio repositorio; 16 17 private Mensa gem mensa gem = ne w Mensagem(); 18 19 private List mensagensCache; 20 21 publ ic voi d adiciona(){ 22 this .repositorio.adiciona( this .mensagem); 23 this .mensag em = ne w Mensagem(); 24 this .mensage nsCac he = null ; 25 } 26 27 public Lis t getMensagens(){ 28 if ( this .mensage nsCac he == null ) { 29 this .mensage nsCac he = this .repositorio.getMensagens(); 30 } 31 retu rn thi s .mensagensCache; 32 } 33 34 public Mensag em getMe nsage m() { 35 return mensagem; 36 } 37 38 publ ic voi d setMensa gem(Mensa gem mens agem) { 39 this .mensag em = mens agem; 40 } 41 } Código Java 8.14: MensagemMB.java

158

www.k19.com.br

159

I NTERCEPTADORES

Crie uma tela para cadastrar mensagens. Adicione na pasta WebContent do projeto interceptadoresWeb um arquivo chamado mensagens.xhtml com o seguinte conteúdo. 7

1 3 4 < htm l xmln s ="http://www.w3.org/1999/xhtml" 5 xmlns : ui ="http://java.sun.com/jsf/facelets" 6 xmlns :h ="http://java.sun.com/jsf/html" 7 xmlns :f ="http://java.sun.com/jsf/core" > 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

>Mensagens

title >

Nov a Mens agem

="#{mensagemMB.adiciona}"

/> value ="Salvar" / >

List a de Mens agens

32 Código XHTML 8.3: mensagens.xhtml

8 Implemente um interceptador externo para realizar o logging da apli cação. Crie um pacote chamado br.com.k19.interceptadoresno projeto interceptadoresWebe adicione nesse pacote a seguinte classe. 1 2 3 4 5 6 7 8 9 10 11

package

br.com.k19.interceptadores;

import import

javax.interceptor.AroundInvoke; javax.interceptor.InvocationContext;

public

clas s LoggingInt

ercept or {

@A ro un dI nv ok e public Obje ct inter cepta dor(Invocat ionCo ntext ic) throws Except ion { Sy st em .o ut .p ri nt ln ( "CHA MAN DO O MÉT ODO: " + ic.get Metho d());

12 Ob jec t ret orn oDo Met odo DeN ego cio = ic.p roc eed( ); 13 14 Sy st em .o ut .p ri nt ln ( "MÉTOD O " + ic.getM ethod() + " FINA LIZAD O" ) ; 15 return retornoDoMetodoDeNegocio; 16 } 17 } Código Java 8.15: LoggingInterceptor.java

9

Adicione na pasta WEB-INF do projeto interceptadoresWeb o arquivo ejb-jar.xml com o sewww.facebook.com/k19treinamentos

159

I NTERCEPTADORES

160

guinte conteúdo. 1 2 5 6 7 < in ter c ep tor> 8 < inte rcep tor- class > 9 br.c om .k 19 .in te rc ep ta do re s.L og gi ng In te rc ep to r 10 11 12 13 14 15 16 < ejb - name >* 17 < inte rcep tor- class > 18 br .c om. k1 9.in te rc ep ta do re s.Lo gg in gI nt er ce pt or 19 20 21 22

← 

Código XHTML 8.4: ejb-jar.xml

10 Remova o projeto segurancaWeb do Glassfish. Adicione o projeto interceptadoresWebno Wildfly. Certifique-se que o Glassfish e o JBoss estejam parados. Inicie o Wildfly e teste a aplicação acessando a url http://localhost:8080/interceptadoresWeb/mensagens.xhtml . Verifique o log do Wildfly para observar as mensagens do interceptador.

11 Implemente um interceptador externo para eliminar palavras proibidas das mensagens adicionas o logging da aplicação. Adicione no pacote br.com.k19.interceptadoresdo projeto interceptadoresWeb a seguinte classe. 1 2 3 4 5 6 7 8 9 10 11 12 13

package

br.com.k19.interceptadores;

import import

java.util.ArrayList; java.util.List;

import import

javax.interceptor.AroundInvoke; javax.interceptor.InvocationContext;

import

br.com.k19.entidades.Mensagem;

public

clas s CensuraInt

14 15 16 17 18 19 20 21 22 23 24 25 26

160

private

List

ercept or { palav rasPro ibida s = ne w ArrayList ();

public CensuraInterceptor(){ this .palavrasProibidas.add( this .palavrasProibidas.add( this .palavrasProibidas.add( }

"coca-cola" "fiat" ) ; "sony" ) ;

);

@A ro un dI nv ok e public Obje ct inter cepta dor(Invocat ionCo ntext ic) throws Ob je ct[ ] pa ra me te rs = ic .ge tP ar am et er s() ; Me ns ag em me ns ag em = (Me ns ag em)p ar am et er s[0 ]; fo r (Strin g palav raPro ibida

Except ion {

: this .palavras Proibi das) {

www.k19.com.br

161 27 28

I NTERCEPTADORES St ri ng te xt oO ri gi na l = me ns ag em .g et Te xt o( ); Str ing tex toC ens ura do = tex toO rig ina l.rep lac eAl l(pal avr aPr oib ida , "!CENSURADO!" ); me ns ag em .s et Te xt o(t ex to Ce ns ur ad o);

29 30 } 31 return 32 } 33 }

← 

ic.proceed();

Código Java 8.16: CensuraInterceptor.java

12 Associe o interceptador de censura ao método de adicionar mensagens do session bean MensagemRepositorio. Nãoesqueçadeadicionaroimportedaanotação import javax.interceptor.Interceptors. 1 2 3 4 5 6

... @Inte rcept ors({Censur aInter cepto r.class }) public voi d adicio na(Mensag em mens agem) { this .manager.persist(mensagem); } ... Código Java 8.17: MensagemRepositorio.java

13

Altere o arquivo persistence.xml do projeto interceptadoresWeb.

1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = "javax.persistence.schema-generation.database.action" 14 va lue = "none" / > 15

16 17 Código XML 8.2: persistence.xml

14

Adicione mensagens com palavras proibidas através da url http://localhost:8080/interceptadoresWeb/

mensagens.xhtml.

www.facebook.com/k19treinamentos

161

I NTERCEPTADORES

162

162

www.k19.com.br

O L U T Í P A

S CHEDULING

C

9

Algumas aplicações possuem a necessidade de agendar tarefas para serem executadas periodicamente ou uma única vez após um determinado tempo. Por exemplo, suponha uma aplicação que calcula o salário dos funcionários de uma empresa de acordo com as horas registradas. Possivelmente, esse cálculo deve ser realizado uma vez por mês. Outro exemplo, suponha que uma empresa vende seus produtos através da internet. As entregas só são realizadas após a confirmação dos pagamentos. Quando um cliente realiza um pedido, o sistema da empresa deve esperar alguns dias para verificar se o pagamento correspondente foi realizado para que a entrega possa ser liberada.

Timers Para agendar tarefas, podemos criar alarmes (timers) através do TimerService. Por exemplo, suponha que seja necessário executar uma tarefa uma única vez depois de 30 minutos. 1 timer Servi ce.createT

imer(30 *

60 * 100 0,

"info" ) ;

O primeiro parâmentro do método createTimer() é quantidade de tempo que ele deve esperar para “disparar” e o segundo é uma informação que podemos associar ao timer. Também, podemos criar um alarme periódico que “dispara” a cada 30 minutos através do TimerService utilizando a sobrecarga do método createTimer(). 1 tim erS erv ice.cr eat eTi mer( 30 * 60 * 10 00, 30 * 60 * 10 00,

"info" ) ;

Podemos obter o TimerService por injeção através da anotação @Resource. 1 @Stat eles s 2 class FolhaD ePagam entoBe an { 3 4 @Re so urc e 5 private Timer Service timerService; 6 7 ... 8 } Código Java 9.3: FolhaDePagamentoBean.java

Os alarmes não podem ser criados para Sta teful Session Bean s. Essa funcionalidade deve ser adicionada em versões futuras da especificação Enterprise Java Beans.

Métodos de Timeout www.facebook.com/k19treinamentos

163

S CHEDULING

164

Quando um alarme (timer) “dispara”, o EJB Container executa um método de timeout no Bean que criou o alarme. Para definir um método de timeout devemos utilizar a anotação @Timeout. 1 @Stat eles s 2 class Pedido Bean { 3 4 @Re so urc e 5 private Timer Service timerService; 6 7 publ ic voi d registraPedido(Pedido pedido){ 8 this .time rSe rvi ce.cre ate Tim er(5 * 24 * 60 * 60 * 10 00, ped id o); 9 } 10 11 @T ime ou t 12 publ ic voi d verificaPagamento(Timer timer){ 13 Pe di do pe di do = (Pe di do)t im er.g et In fo( ); 14 // v eri fic a o pa gam ent o do p edi do 15 } 16 } Código Java 9.4: PedidoBean.java

Timers Automáticos Na versão 3.1 da especificação Enterprise Java Beans, os alarmes podem ser criados e automaticamente associados a métodos de timeout através da anotação @Schedule. 1 @Stat eles s 2 class FolhaD ePagam entoBe an { 3 4 @Sc hed ule(da yOf Mon th= "1" ) 5 publ ic voi d calculaSalarios(){ 6 // implementacao 7 } 8 } Código Java 9.5: FolhaDePagamentoBean.java

Os atributos da anotação @Schedule são:

Atributo Valores second [0 ...5 9] minute [0 ...5 9] hour [0. . . 23] dayOfMonth [1 . . . 31] [-7 . . . -1] quantidade de dias para o término do mês. [1st, 2nd, 3rd, 4th, 5th, Last ] [Sun, Mon, Tue, Wed, Thu, Fri, Sat] month [1 .. .1 2] [Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, Dec ] dayOfWeek [0 .. .7] [Sun, Mon, Tue, Wed, Thu, Fri, Sat] year ano com 4 dígitos Podemos utilizar lista de valores nos atributo da anotação @Schedule.

164

www.k19.com.br

165

S CHEDULING

1 @Sche dule(min ute= "0 , 15 , 30 , 45 " )

Também podemos utilizar intervalos de valores. 1 @Sche dule(min ute= "0-10" )

Utilizando o wildcard * , todos os valores possíveis são associados a um atributo da anotação @Schedule. 1 @Sche dule(sec ond= "*" , minu te= " *" , ho ur= "*")

Podemos aplicar expressões aos atributos second, minute e hour. 1 // equi vale a @Sche dule(sec ond=" 0, 15, 30, 2 @Sche dule(sec ond= "*/15" )

1 // equ iva le a @Sc hed ule(s ec ond= "3 0, 35, 40, 2 @Sche dule(sec ond= "30/5" )

45" )

45, 50,

55 ")

Exercícios de Fixação

1 Para não confunfir, feche os projetos interceptadoresWeb. Para isso, clique com o botão direito do mouse sobre esse projeto e selecione a opção “Close Project”.

2 Crie um Dynamic Web Project no eclipse chamado schedulingWeb. Você pode digitar “CTRL+3” em seguida “new Dynamic Web Project” e “ENTER”. Depois, siga exatamente as imagens abaixo.

www.facebook.com/k19treinamentos

165

S CHEDULING

166

166

www.k19.com.br

167

S CHEDULING

www.facebook.com/k19treinamentos

167

S CHEDULING

168

168

www.k19.com.br

169

S CHEDULING

Adicione uma pasta chamada META-INF na pasta src do projeto schedulingWeb. Na pasta META-INF, crie o arquivo persistence.xml. 3

1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = "javax.persistence.schema-generation.database.action" 14 value = "create" / > 15

16 17 Código XML 9.1: persistence.xml

4 Crie um pacote chamado br.com.k19.entidades no projeto schedulingWeb e adicione nesse pacote um Entity Bean para modelar produtos. 1 package br.com.k19.entidades; 2 3 import javax.persistence.Entity; 4 import javax.persistence.GeneratedValue; 5 6 7 8 9 10 11 12 13 14 15 16 17 18

import

javax.persistence.Id;

@En tit y public clas s Produ to { @I d @G en er at ed Va lu e private Lon g id; private

Strin g nom e;

priv ate doub le

preco;

// GE TTER S AND S ETTE RS } Código Java 9.11: Produto.java

5 Crie um pacote chamado br.com.k19.sessionbeans no projeto schedulingWeb e adicione nesse pacote um SLSB para funcionar como repositório de produtos. 1 2 3 4 5 6 7 8 9 10 11 12

package

br.com.k19.sessionbeans;

import

java.util.List;

import import import import

javax.ejb.Stateless; javax.persistence.EntityManager; javax.persistence.PersistenceContext; javax.persistence.TypedQuery;

import

br.com.k19.entidades.Produto;

@Stateless

www.facebook.com/k19treinamentos

169

S CHEDULING

170

13 public clas s ProdutoRep ositor io { 14 15 @Pe rsi ste nce Con tex t 16 private Entity Manager manager; 17 18 publ ic voi d adicio na(Produ to prod uto) { 19 this .manager.persist(produto); 20 } 21 22 public List getProdutos() { 23 Ty pe dQ ue ry qu er y = this .manager.createQuery( 24 "sel ect x fr om Pro dut o x" , Prod uto. class ) ; 25 26 return 27 } 28 }

query.getResultList();

Código Java 9.12: ProdutoRepositorio.java

6 Crie um pacote chamado br.com.k19.managedbeans no projeto schedulingWeb e adicione nesse pacote um Managed Bean para oferecer algumas ações para as telas. 1 2 3 4 5 6 7 8 9

package

br.com.k19.managedbeans;

import

java.util.List;

import import

javax.ejb.EJB; javax.faces.bean.ManagedBean;

import import

br.com.k19.entidades.Produto; br.com.k19.sessionbeans.ProdutoRepositorio;

10 11 @ManagedBean 12 public clas s Produ toMB { 13 14 @EJB 15 private ProdutoRepositorio repositorio; 16 17 private Prod uto prod uto = ne w Produto(); 18 19 private List produtosCache; 20 21 publ ic voi d adiciona(){ 22 this .repositorio.adiciona( this .produto); 23 this .produ to = ne w Produto(); 24 this .produto sCach e = null ; 25 } 26 27 public Lis t getProdutos(){ 28 if ( this .produto sCach e == null ) { 29 this .produto sCach e = this .repositorio.getProdutos(); 30 } 31 retu rn thi s .produtosCache; 32 } 33 34 publ ic voi d setProd uto(Produ to prod uto) { 35 this .produ to = prod uto; 36 } 37 38 public Produ to getPr oduto() { 39 return produto; 40 } 41 } Código Java 9.13: ProdutoMB.java

170

www.k19.com.br

171

S CHEDULING

Crie uma tela para cadastrar produtos. Adicione na pasta WebContent do projeto schedulingWeb um arquivo chamado produtos.xhtml com o seguinte conteúdo. 7

1 3 4 < htm l xmln s ="http://www.w3.org/1999/xhtml" 5 xmlns : ui ="http://java.sun.com/jsf/facelets" 6 xmlns :h ="http://java.sun.com/jsf/html" 7 xmlns :f ="http://java.sun.com/jsf/core" > 8 9 >Produtos 11 12 13 14

Nov o Prod uto 15 16 17 18 19 20 21 22 23 24 25

List a de Produ tos 26 27 28 29 30 31 32 33 34 35 Código XHTML 9.1: produtos.xhtml

8 Remova o projeto interceptadoresWebdo Wildfly. Adicione o projeto schedulingWeb no Glassfish. Certifique-se que o JBoss e o Wildfly estejam parados. Inicie o Glassfish e teste a aplicação acessando a url http://localhost:8080/schedulingWeb/produtos.xhtml .

9 Periodicamente um produto cadastrado deve ser escolhido e colocado em destaque. Implemente essa lógica através dos recursos de scheduling. Adicione a seguinte classe no pacote br.com.k19.sessionbeans do projeto schedulingWeb. 1 package 2 3 4 5 6 7 8 9 10 11 12 13 14

br.com.k19.sessionbeans;

import import

java.util.List; java.util.Random;

import import import

javax.ejb.EJB; javax.ejb.Schedule; javax.ejb.Singleton;

import

br.com.k19.entidades.Produto;

@Singleton public clas s ProdutoDest

aqueB ean {

www.facebook.com/k19treinamentos

171

S CHEDULING 15 16 17 18 19 20 21 22 23 24 25 26

172

@EJB private

ProdutoRepositorio

private

Produto produtoDestaque

repositorio; ;

@S ch ed ul e(se co nd= "*/5" , minu te= "* " , ho ur= "*" , persi sten t= false ) publ ic voi d trocaProdutoDestaque(){ Ran dom ger ad or = ne w Random(); List

pr od ut os = this .repositorio.getProdutos(); in t i = gera dor.next Int(produ tos.siz e()); this .produto Destaq ue = prod utos.ge t(i); }

27 28 publ ic voi d setPr odutoD estaq ue(Produt o produ toDes taque) 29 this .produto Destaq ue = produ toDes taque; 30 } 31 32 public Produt o getPro dutoD estaqu e() { 33 return produtoDestaque; 34 } 35 }

{

Código Java 9.14: ProdutoDestaqueBean.java

Adicione na classe ProdutoMB do projeto schedulingWeb o seguinte atributo.

10 1 2 3 4

... @E JB private ...

ProdutoDestaqueBean

produtoDestaqueBean;

Código Java 9.15: ProdutoMB.java

Adicione na classe ProdutoMB do projeto schedulingWebo seguinte método.

11 1 2 3 4 5

... public Produto getProdutoDestaque (){ retu rn thi s .produtoDestaqueBean.getProdutoDestaque(); } ... Código Java 9.16: ProdutoMB.java

Acrescente na tela produtos.xhtml do projeto schedulingWeb o produto em destaque.

12 1 2 3 4 5 6 7 8

...

Produ to Dest aque
/> />

Código XHTML 9.2: produtos.xhtml

13

172

Altere o arquivo persistence.xml do projeto schedulingWeb.

www.k19.com.br

173

S CHEDULING

1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = ="javax.persistence.schema-generation.database.action" 14 va lue "none" / > 15

16 17 Código XML 9.2: persistence.xml

14 Acesse periodicamente a url http://localhost:8080/schedulingWeb/produtos.xhtmlpara verificar que o produto em destaque muda de tempos em tempos.

www.facebook.com/k19treinamentos

173

S CHEDULING

174

174

www.k19.com.br

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

O L U T Í P A

C

10

Aplicações corporativas costumam utilizar tanto o container WEB para a camada de apresentação quanto o container EJB para a camada de negócio. A integração entre o container WEB e o container EJB pode ser mais facilmente realizada através dos recursos definidos pela especificação Contexts and Dependency Injection - CDI. Dos recursos existentes na arquitetura CDI, podemos destacar o mecanismo de Injeção de Dependência e o gerenciamento do ciclo de vida dos objetos através de contextos. De acordo com a especificação CDI, os seguintes tipos de objetos possuem suporte a esses dois recursos:

• Managed Beans • Session Beans • Objetos criados por Producer Methods • Objetos disponibilizados por Producer Fields • Resources (Java EE resources, Persistence Contexts, Persistence Units, Remote EJBs e Web Services)

Managed Beans Na arquitetura Java EE, os Managed Beans são objetos gerenciados pelo container Java EE. O container deve oferecer um pequeno conjunto de serviços fundamentais aos Managed Beans. A definição básica do conceito de Managed Beans está documentada na especificação Java EE

6srcinal Managed Beans. Contudo de Managed Beans. essa especificação permite que outras especificações estendam a idéia Não devemos confundir o conceito de Managed Beans do Java EE com o conceito de Managed Bean do JSF. Na verdade, um Managed Bean do JSF é um caso particular de um Managed Bean do Java EE. A especificação CDI estende a definição de Managed Beans Na arquitetura CDI, os Managed Beans são definidos por classes que devem respeitar certas restrições. Na seção 3.1.1 da especificação CDI são definidas essas restrições. www.facebook.com/k19treinamentos

175

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

176

As classes que se encaixam nessas restrições atuam como fonte de objetos que serão administrados pelo container CDI e poderão ser injetados em outros objetos.

Producer Methods and Fields Os Producer Methods são apenas métodos que produzem objetos que serão administrados pelo container CDI e injetados em outros objetos. Os Producer Methods devem ser anotados com @Produces. 1 @Prod uces 2 public List
> listaProdutos()

{

Atributos também podem ser utilizados como fonte de objetos para o container Java EE. Os Producer Fields devem ser anotados com @Produces. 1 @Prod uces 2 public List
> produtos;

EL Names Na arquitetura CDI, páginas JSP ou JSF podem acessar objetos através de EL. Somente objetos com um EL Name podem ser acessados por páginas JSP ou JSF. A princípio, os seguintes tipos de objetos podem possuir um EL Name:

• Managed Beans 176

www.k19.com.br

177

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

• Session Beans • Objetos criados por Producer Methods • Objetos disponibilizados por Producer Fields Devemos aplicar a anotação @Named aos objetos que devem possuir um EL Name. Utilizando essa anotação, automaticamente, os objetos receberão um EL Name que é determinado de acordo com o tipo de objeto. 1 @Na med // Man age d Be an - EL Na me: ger ado rDe Apo sta s 2 public clas s GeradorDe Aposta s { 3 // imple menta cao 4 } Código Java 10.3: GeradorDeApostas.java

1 2 3 4 5

@Na med @Stat eles s // Session Bea n - EL Nam e: gerad orDeAp ostas public clas s GeradorDe Aposta s { // imple menta cao } Código Java 10.4: GeradorDeApostas.java

1 2 3 4 5 6 7 8 9 10 11

@Na med @Prod uces // Producer Method EL Name: lista Produ tos public List listaProdutos() { // imple menta cao } @Na med @Prod uces // Pro duc er Met hod - EL Na me: pro dut os public List getProdutos() { // imple menta cao }

1 @Na med 2 @Prod uces // Pro duc er Fi eld - EL Na me: pro dut os 3 public List produtos;

É possível alterar o padrão definindo EL Names diretamente na anotação @Named. 1 @Na med( "gerador" ) 2 public clas s GeradorDe Aposta s { 3 // imple menta cao 4 } Código Java 10.7: GeradorDeApostas.java

beans.xml Para modifcar as configurações do CDI, é necessário adicionar um arquivo chamado beans.xml na pasta META-INF no classpath. 1
encoding= "UTF-8" ? >

www.facebook.com/k19treinamentos

177

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

178

2 7

Código XML 10.1: beans.xml

Exercícios de Fixação 1 Para não confundir, feche o projeto schedulingWeb. Para isso, clique com o botão dir eito do mouse sobre esse projeto e selecione a opção “Close Project”.

2 Crie um Dynamic Web Project no eclipse chamado cdiWeb. Você pode digitar “CTRL+3” em seguida “new Dynamic Web Project” e “ENTER”. Depois, siga exatamente as imagens abaixo.

178

www.k19.com.br

179

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

www.facebook.com/k19treinamentos

179

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

180

180

www.k19.com.br

181

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

3 Crie um pacote chamado br.com.k19.sessionbeans no projeto cdiWeb e adicione nesse pacote um SLSB para funcionar como lançador de moeda. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

package import import

br.com.k19.sessionbeans; javax.ejb.Stateless; javax.inject.Named;

@Na med @Stat eles s public clas s LancadorDeM private

String

oedaB ean {

resu ltado;

publ ic voi d lanc a() { if (Mat h.ran dom( ) < 0. 5) { this .result ado = "CARA" ; } else { this .result ado = "COROA" ;

17 } 18 } 19 20 publ ic voi d setResult ado(Strin g resu ltado) 21 this .result ado = resu ltado; 22 } 23 24 public Stri ng getRe sulta do() { 25 return resultado; 26 } 27 }

{

Código Java 10.8: LancadorDeMoedaBean.java

www.facebook.com/k19treinamentos

181

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

182

Crie uma tela para utilizar o lançador de moedas. Adicione na pasta WebContent do projeto cdiWeb um arquivo chamado moeda.xhtml com o seguinte conteúdo. 4

1 3 4 < htm l xmln s ="http://www.w3.org/1999/xhtml" 5 xmlns : ui ="http://java.sun.com/jsf/facelets" 6 xmlns :h ="http://java.sun.com/jsf/html" 7 xmlns :f ="http://java.sun.com/jsf/core" > 8 9 10 11 12 13 14 15 16 17 18 19 20

>Moeda

Moeda

Resul tado: Código XHTML 10.1: moeda.xhtml

5 Remova o projeto schedulingWeb do Glassfish. Adicione o projeto cdiWeb no Glassfish. Certifiquese que o JBoss e o Wildfly estejam parado. Inicie o Glassfish e teste a aplicação acessando a url http://localhost:8080/cdiWeb/moeda.xhtml.

6 Crie um pacote chamado br.com.k19.managedbeans no projeto cdiWeb e adicione nesse pacote uma classe para gerar números aleatórios. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

package

br.com.k19.managedbeans;

import import

java.util.ArrayList; java.util.List;

import import

javax.enterprise.inject.Produces; javax.inject.Named;

public

clas s GeradorDe Numero s {

@ Named @P ro du ce s public Li st getNu mero s(){ List num er os = ne w ArrayList (); fo r ( in t i = 0; i < 5; i++) { nu me ro s.a dd (M at h.r an do m( )) ; } return numeros; } } Código Java 10.9: GeradorDeNumeros.java

7 Crie uma tela para utilizar o gerador de números. Adicione na pasta WebContent do projeto cdiWeb um arquivo chamado numeros.xhtml com o seguinte conteúdo. 1
182

"-//W3C/ /DTD XHT ML 1.0 Trans ition al//EN"

www.k19.com.br

183 2 3 4 5 6 7 8 9 10 11 12 13

C ONTEXTS AND D EPENDENCY I NJECTION - CDI "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"

>

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Números

14

Números 15 16 17 18 19 20 21 22 23 Código XHTML 10.2: numeros.xhtml

8

Adicione o arquivo beans.xml na pasta WEB-INF do projeto cdiWeb.

1 2 7 Código XML 10.2: beans.xml

9

Acesse a url http://localhost:8080/cdiWeb/numeros.xhtml.

Escopos e Contextos Os objetos administrados pelo container CDI são armazenados em contextos. Conceitualmente, um contexto é uma coleção de objetos relacionados logicamente que devem existir durante um período de tempo específico. A especificação CDI define quatro contextos padrões.

Request Context: Quando se trata de aplicaçõ es Java WEB, para cada requisi ção HTTP um novo Request Context é criado pelo container CDI e destruído no final do processamento da mesma requisição. Múltiplos Request Contexts podem existir simultaneamente.

Session Context: Um Session Context está sempre associado a uma HTTP Session. Quando uma HTTP Session é criada pelo container WEB, o container CDI cria um Session Context associado a essa HTTP Session. Quando uma HTTP Session é destruída pelo container WEB, o container CDI também destrói o Session Context correspondente. www.facebook.com/k19treinamentos

183

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

184

Múltiplos Session Contexts podem existir simultaneamente.

Application Context: O container CDI cria um Application Context quando a aplicação é inicializada e o destrói quando a aplicação é finalizada. Múltiplos Application Contexts não podem existir simultaneamente.

Conversation Context: Há dois tipos de Coversation Context: transient e long-running. Um ConversationBasicamente, Context do tipo se comporta maneira muito parecida com o Request Context. umtransient Conversartion do tipode long-running é criado na chamada do método Conversation.begin()e destruído quando o método Conversation.end()é executado. Múltiplos Conversation Contexts podem existir simultaneamente.

Todo objeto administrado pelo container CDI possui um escopo. O escopo de um objeto define em qual contexto ele será armazenado quando criado pelo container CDI. A especificação CDI define cinco escopos padrões: Request, Session, Application, Conversation e Dependent. Objetos com escopo Request, Session, Application e Conversation são armazenados no Request Context, Session Context, Application Context e Conversation Context respectivamente. Um objeto com escopo Dependent pertence a outro objeto. O objeto dependente é armazenado indiretamente em algum contexto de acordo com o escopo do objeto a qual ele pertence. As anotações: @RequestScoped, @SessionScoped, @ApplicationScoped, @ConversationScoped e @Dependent são utilizadas para definir o escopo dos objetos. Por padrão, se nenhuma anotação for definida o escopo dos objetos é o Dependent. 1 @Requ estSco ped 2 public clas s GeradorDe Aposta s { 3 // imple menta cao 4 } Código Java 10.10: GeradorDeApostas.java

1 2 3 4 5

@Prod uces @Sess ionSco ped public List
> listaProdutos()

{

Injection Points Quando um objeto é criado pelo container CDI, todas as dependências são injetados pelo container nesse objeto. As dependências são outros objetos pertencentes ao mesmo contexto do objeto que está sendo criado. Se alguma dependência não estiver criada o container se encarrega de criá-la antes. As dependências de um objeto são definidas através de Injection Points. Há três tipos de Injection Points: 184

www.k19.com.br

185

C ONTEXTS AND D EPENDENCY I NJECTION - CDI

Bean Constructors As dependências de um objeto podem ser definidas através de construtores com a anotação @Inject. 1 public clas s CarrinhoD eCompr as { 2 3 @ In je ct 4 public CarrinhoDe Compra s(Usuari o usua rio) { 5 6 } 7 } Código Java 10.12: CarrinhoDeCompras.java

Field As dependências de um objeto podem ser definidas através de atributos com a anotação @Inject. 1 public clas s CarrinhoD eCompr as { 2 3 @ In je ct 4 private Usuari o usua rio; 5 } Código Java 10.13: CarrinhoDeCompras.java

Initializer methods As dependências anotação @Inject. de um objeto podem ser definidas através de métodos inicializadores com a 1 public clas s CarrinhoD eCompr as { 2 3 private Usuari o usua rio; 4 5 @ In je ct 6 publ ic voi d setUsuario(Usuario usuario){ 7 this .usuar io = usua rio; 8 } 9 } Código Java 10.14: CarrinhoDeCompras.java

Exercícios de Fixação 10 Altere o método getNumeros() da classe GeradorDeNumeros do projeto cdiWeb para que ele adicione uma mensagem no console toda vez que for chamado. 1 2 3 4 5 6 7 8

... @Na med @Prod uces public Lis t getN umero s(){ Sy st em. ou t.pr in tl n( "GERAN DO NÚME ROS" ) ; Li st n um er os = ne w ArrayList (); fo r ( in t i = 0; i < 5; i+ +) { nu me ro s.a dd (Ma th.r an do m() );

www.facebook.com/k19treinamentos

185

C ONTEXTS AND D EPENDENCY I NJECTION - CDI 9 } 10 return 11 } 12 . . .

186

numeros;

Código Java 10.15: GeradorDeNumeros.java

11 Acesse a url http://localhost:8080/cdiWeb/numeros.xhtmle depois observe as mensagens impressas no log do Glassfish.

12 Para evitar que o método getNumeros seja chamado mais do que uma vez por requisição HTTP, utilize o Resquet Scope. Não esqueça de importar a anotação import javax.enterprise.context.RequestScoped;. 1 2 3 4 5 6 7 8 9 10 11 12 13

... @Na med @Prod uces @Requ estSc oped public Lis t getN umero s(){ Sy st em. ou t.p ri nt ln( "GERAN DO NÚME ROS" ) ; Li st n um er os = ne w ArrayList (); fo r ( in t i = 0; i < 5; i+ +) { nu me ro s.a dd (Ma th.r an do m() ); } return numeros; } ... Código Java 10.16: GeradorDeNumeros.java

13 Acesse novamente a url http://localhost:8080/cdiWeb/numeros.xhtmle depois observe as mensagens impressas no console do eclipse.

186

www.k19.com.br

P ROJETO

E C I D N Ê P

A

A

Neste capítulo, implementaremos um pequeno projeto para praticar os conceitos discutidos nos capítulos anteriores. Criaremos um sistema simples de cadastro de bugs.

Exercícios de Fixação 1 Crie um Dynamic Web Project no eclipse chamado bugWeb. Você pode digitar “CTRL+3” em seguida “new Dynamic Web Project” e “ENTER”. Depois, siga exatamente as imagens abaixo.

www.facebook.com/k19treinamentos

187

P ROJETO

188

188

www.k19.com.br

189

P ROJETO

www.facebook.com/k19treinamentos

189

P ROJETO

190

2 Adicione uma pasta chamada META-INF na pasta src do projeto bugWeb. Na pasta META-INF, crie o arquivo persistence.xml. 1 2 7 8 9 j db c/K1 9 10 11

12 < pr op er ty 13 name = "javax.persistence.schema-generation.database.action" 14 value = "create" / > 15

16 17 Código XML A.1: persistence.xml

3

Adicione o arquivo beans.xml na pasta WEB-INF do projeto bugWeb.

1 2
190

a -instance"

www.k19.com.br

191

P ROJETO

5 http://java.sun.com/xml/ns/javaee 6 http://java.sun.com/xml/ns/javaee/beans_1_0.xsd" 7

>

Código XML A.2: beans.xml

4 Configure a aplicação bugWeb para que ele utilize o Realm K19-Realm criado no capítulo 7, adicionando no arquivo web.xml do projeto bugWeb as configurações necessárias. 1 2 3 4 5

... K1 9-Rea lm ... Código XML A.3: web.xml

Faça o mapeamento dos Groups do K19-Realm para os Roles da aplicação bugWeb.

5 1 2 3 4 5 6 7 8 9

... AD MIN< /ro le-na me> a dmi n US ERS< /ro le-na me> u ser s

10 y -role-mapping> 11 .
6 Crie um pacote chamado br.com.k19.entities no projeto bugWeb. Adicione nesse pacote um Entity Bean para modelar projetos e outro para modelar bugs. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

package import import import

br.com.k19.entities; javax.persistence.Entity; javax.persistence.GeneratedValue; javax.persistence.Id;

@En tit y public clas s Proje ct { @I d @G en er at ed Va lu e private Lon g id; private

Strin g nam e;

private

String

descr iptio n;

public Lon g getI d() { return id ; } // GE TTER S AND S ETTE RS } Código Java A.1: Project.java

www.facebook.com/k19treinamentos

191

P ROJETO 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

192

package import import import import

br.com.k19.entities; javax.persistence.Entity; javax.persistence.GeneratedValue; javax.persistence.Id; javax.persistence.ManyToOne;

@En tit y public clas s Bug { @I d @G en er at ed Va lu e private Lon g id; private

String

descr iptio n;

private

String

seve rity;

@M an yT oO ne private Projec t proj ect; // GE TTER S AND S ETTE RS } Código Java A.2: Bug.java

7 Crie um pacote chamado br.com.k19.sessionbeans no projeto bugWeb. Adicione nesse pacote um SLSB para funcionar como repositório de projetos e outro para funcionar como repositório de bugs. 1 package 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

br.com.k19.sessionbeans;

import

java.util.List;

import import import import import import import

javax.annotation.security.RolesAllowed; javax.ejb.Stateless; javax.ejb.TransactionAttribute; javax.ejb.TransactionAttributeType; javax.persistence.EntityManager; javax.persistence.PersistenceContext; javax.persistence.TypedQuery;

import import

br.com.k19.entities.Bug; br.com.k19.entities.Project;

@Stateless @Role sAllo wed({ "ADMIN" , "USERS" }) public clas s ProjectRe posito ry {

25 26 27 28 29 30 31 32 33 34 35 36 37

192

@Pe rsi ste nce Con tex t private Entity Manager

manager;

publ ic voi d add(Pro ject proj ect) { this .manager.persist(project); } publ ic voi d edit(Pr ojec t proj ect) { this .manager.merge(project); } @R ol es Al lo we d({ "ADMIN" }) publ ic voi d remove ById(Lon g id) { Pr ojec t pr ojec t = this .manager.find(Project.

class , id);

Ty pe dQ ue ry qu er y = this .manager.createQuery( "sel ect x fr om Bu g x whe re x.pr oje ct = :pro jec t" qu er y.s et Pa ra me te r( "project" , proj ect);

, Bug. class ) ;

www.k19.com.br

193 38 39 40 41 42 43 44 45 46 47 48 49

P ROJETO Li st bu gs = qu er y.ge tR es ul tL is t() ; fo r (Bu g bu g : bu gs) { this .manager.remove(bug); } this .manager.remove(project); } @Trans actio nAttri bute(Transac tionAt tribut eType.NOT_S UPPOR TED) public List findAll() { Ty pe dQ ue ry qu er y = this .manager.createQuery( "sel ect x fr om Pro jec t x" , Proj ect. class ) ;

50 51 52 53 54 55 56 57 }

} return

query.getResultList();

@Trans actio nAttri bute(Transac tionAt tribut eType.NOT_S public Proj ect find ById(Lon g id) { retu rn thi s .manager.find(Project. class , id); }

UPPOR TED)

Código Java A.3: ProjectRepository.java

1 2 3 4 5 6 7 8 9 10

package

br.com.k19.sessionbeans;

11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

import

javax.persistence.TypedQuery;

import

br.com.k19.entities.Bug;

import

java.util.List;

import import import import import import

javax.annotation.security.RolesAllowed; javax.ejb.Stateless; javax.ejb.TransactionAttribute; javax.ejb.TransactionAttributeType; javax.persistence.EntityManager; javax.persistence.PersistenceContext;

@Stateless @Role sAllo wed({ "ADMIN" , "USERS" public clas s BugRepos itory { @Pe rsi ste nce Con tex t private Entity Manager manager;

34 35 36 37 38 39 40 41 42 43 44 45 46 }

})

publ ic voi d add(B ug bu g) { this .manager.persist(bug); } publ ic voi d edi t(Bu g bu g) { this .manager.merge(bug); } @R ol es Al lo we d({ "ADMIN" }) publ ic voi d remove ById(Lon g id) { Bug bug = this .manager.find(Bug. this .manager.remove(bug); }

class , id);

@Trans actio nAttri bute(Transac tionAt tribut eType.NOT_S UPPOR TED) public Lis t find All() { Ty pe dQ ue ry qu er y = this .manager.createQuery( "sel ect x fr om Bu g x" , Bug . class ) ; return query.getResultList(); } @Trans actio nAttri bute(Transac tionAt tribut eType.NOT_S public Bug findByI d(Long id) { retu rn thi s .manager.find(Bug. class , id); }

www.facebook.com/k19treinamentos

UPPOR TED)

193

P ROJETO

194

Código Java A.4: BugRepository.java

8 Crie um pacote chamado br.com.k19.managedbeans no projeto bugWeb. Adicione ness pacote um Managed Bean CDI para oferecer para as telas JSF as funcionalidades de CRUD relacionadas aos projetos.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

package

br.com.k19.managedbeans;

import

java.util.List;

import import import

javax.enterprise.context.RequestScoped; javax.inject.Inject; javax.inject.Named;

import import

br.com.k19.entities.Project; br.com.k19.sessionbeans.ProjectRepository;

@Nam ed @RequestScoped public clas s Proje ctMB {

24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

@I nj ec t private ProjectRepository

projectRepository;

private

Proj ect proj ect =

ne w Project();

private

List
publ ic voi d

> projects;

sav e() {

if ( this .getPro ject().ge tId() == null ) { this .projectRepository.add( this .getProject()); } else { this .projectRepository.edit( this .getProject()); } this .proje ct = ne w Project(); this .projec ts = null ; } publ ic voi d dele te(Lon g id) { this .projectRepository.removeById(id); this .projec ts = null ; } publ ic voi d prepar eEdit(Lo ng id) { this .proje ct = this .projectRepository.findById(id); } public Proje ct getPr oject() { return project; } public

List
> getProjects()

{

47 if ( this .projec ts == null ) { 48 this .proje cts = this .projectRepository.findAll(); 49 } 50 return projects; 51 } 52 } Código Java A.5: ProjectMB.java

9

194

Adicione no pacote br.com.k19.managedbeans um Managed Bean CDI para oferecer para as www.k19.com.br

195

P ROJETO

telas JSF as funcionalidades de CRUD relacionadas aos bugs. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68

package

br.com.k19.managedbeans;

import

java.util.List;

import import import

javax.enterprise.context.RequestScoped; javax.inject.Inject; javax.inject.Named;

import import import import

br.com.k19.entities.Bug; br.com.k19.entities.Project; br.com.k19.sessionbeans.BugRepository; br.com.k19.sessionbeans.ProjectRepository;

@Nam ed @RequestScoped public clas s Bug MB { @I nj ec t private BugRep ository

bugRepository;

@I nj ec t private ProjectRepository private

Bu g bu g =

private

Long proj ectId;

private

Lis t

projectRepository;

ne w Bug();

bug s;

publ ic voi d sav e() { Pr ojec t pr ojec t = this .projectRepository.findById( this .bug.setProject(project);

this .projectId);

if ( this .getBu g().getI d() == null ) { this .bugRepository.add( this .getBug()); } else { this .bugRepository.edit( this .getBug()); } this .bug = ne w Bug(); this .bug s = null ; } publ ic voi d dele te(Lon g id) { this .bugRepository.removeById(id); this .bug s = null ; } publ ic voi d prepar eEdit(Lo ng id) { this .bug = this .bugRepository.findById(id); } public Bug get Bug( ) { return bug; } public Lis t ugs() if ( this .bugs == getB null ) {{ this .bu gs = this .bugRepository.findAll(); } return bugs; } publ ic voi d setProje ctId(Lon g proje ctId) this .projec tId = proj ectId; }

{

public Long getPr oject Id() { return projectId;

www.facebook.com/k19treinamentos

195

P ROJETO

196

69 } 70 } Código Java A.6: BugMB.java

10 Adicione no pacote br.com.k19.managedbeans um Managed Bean CDI para implementar o processo de login e logout.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

package import import import import import

br.com.k19.managedbeans; javax.enterprise.context.RequestScoped; javax.faces.context.FacesContext; javax.inject.Named; javax.servlet.ServletException; javax.servlet.http.HttpServletRequest;

@Na med @RequestScoped public clas s Authentic atorM B { private String user name; private String pass word; public String logi n() throws ServletEx ceptio n { Fac esC ont ext con tex t = Fac esC ont ext.ge tCu rre ntI nst anc e(); Htt pSe rvl etR equ est req ues t = (Http Ser vle tRe que st) con tex t .ge tE xt er na lC on te xt( ).g et Re qu es t( ); req ue st .l ogin( this .username , this .password); return

"/projects"

;

}

24 public Stri ng logout() throws ServletExc eption { 25 Fac esC ont ext con tex t = Fac esC ont ext.ge tCu rre ntI nst anc e(); 26 Htt pSe rvl etR equ est req ues t = (Http Ser vle tRe que st) con tex t 27 .ge tE xt er na lC on te xt( ).g et Re qu es t( ); 28 req ue st .l ogo ut( ); 29 return "/login" ; 30 } 31 32 // GE TTER S AND S ETTE RS 33 } Código Java A.7: AuthenticatorMB.java

11 Crie um pacote chamado br.com.k19.filters no projeto bugWeb. Adicione nesse pacote um Filtro para verificar a autenticação dos usuários. 1 package br.com.k19.filters; 2 3 import java.io.IOException; 4 5 6 7 8 9 10 11 12 13 14 15 16

import import import import import import import import

javax.servlet.FilterChain; javax.servlet.FilterConfig; javax.servlet.ServletException; javax.servlet.ServletRequest; javax.servlet.ServletResponse; javax.servlet.annotation.WebFilter; javax.servlet.http.HttpServletRequest; javax.servlet.http.HttpServletResponse;

@WebF ilte r(servletN ames = { "Faces Serv let" }) public clas s AuthenticatorFilter implements javax.serv

196

let.Filt er {

www.k19.com.br

197 17 18 19 20 21 22 23 24 25 26 27

P ROJETO @O ve rr id e publ ic voi d doFilter( ServletRequest reques t , ServletResponse Fil te r Cha in chain) throws IOException , ServletException Htt pSe rvl etR equ est re q = (Http Ser vle tRe que st) req ues t;

respon se , {

if (req.getRemot eUser() == null && !req.getRequestURI ().endsWith(req. getCo ntext Path() + "/login.xhtml" ) ) { Ht tp Se rv le tR es po ns e re s = (Ht tp Se rv le tR es po ns e) re sp on se; re s.se nd Re di re ct(r eq.g et Co nt ex tP at h() + "/login.xhtml" ) ; } else {

 ←

ch ai n.do Fi lt er(r eq ue st , re sp on se) ;

28 29 } } 30 31 @O ve rr id e 32 publ ic voi d init(FilterConfig 33 } 34 35 @O ve rr id e 36 publ ic voi d destr oy() { 37 } 38 }

filterConfig)

throws

ServletEx ceptio n {

Código Java A.8: AuthenticatorFilter.java

12 Crie um menu para as telas da aplicação bugWeb. Adicione um arquivo chamado menu.xhtml na pasta WebContent do projeto bugWeb. 1
xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core"

11 12 14 15

>

="#{authenticatorMB.logout}"

>logout
= "#{request.contextPath}/projects.xhtml"

= "#{request.contextPath}/bugs.xhtml"

>Projects
> h:

 ←

>Bugs

Código XHTML A.1: menu.xhtml

13 Crie um tela de login na aplicação bugWeb. Adicione um arquivo chamado login.xhtml na pasta WebContent do projeto bugWeb. 1 2 3 4 5 6 7 8 9 10 11 12

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Login

www.facebook.com/k19treinamentos

197

P ROJETO

198

13 14

Login 15 16 17 18 21

/>

/> value ="login"

/>

25 form 26 > 27 Código XHTML A.2: login.xhtml

14 Crie uma tela para administrar os projetos. Adicione um arquivo chamado projects.xhtml na pasta WebContent do projeto bugWeb. 1 3 4 < htm l xmln s ="http://www.w3.org/1999/xhtml" 5 xmlns : ui ="http://java.sun.com/jsf/facelets" 6 xmlns :h ="http://java.sun.com/jsf/html" 7 xmlns :f ="http://java.sun.com/jsf/core" > 8 9 10 < title >Projects 11 12 13 14 15 16

---

17 18

New Proj ect 19 20 21 22 23 24 25 26 27 31 32 33

---

34 35 36 37 38 39 40 41 42 43 44 45 46

198

/> />

Proj ect Lis t Id #{p r ojec t . id } Name #{p r ojec t. name}

www.k19.com.br

199 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67

P ROJETO Description

f : facet >

Delete

>delete
> Edit

← 

>edit
← 

Código XHTML A.3: projects.xhtml

15 Crie uma tela para administrar os bugs. Adicione um arquivo chamado bugs.xhtml na pasta WebContent do projeto bugWeb. 1 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Bugs
/>

---

New Bug
="#{bugMB.bug.id}"

/>



>

="MEDIUM" / > ="HIGH" / >


/>



www.facebook.com/k19treinamentos

199

P ROJETO 39 40 41 42 43 44 45 46 47 48 49 50



200 = "#{bugMB.save}"

value = "Save"

/>

---

Bug Lis t Id

51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73

. id }> Project #{b ug. pr ojec t. name} Severity

f: facet >

Description

f : facet >

Delete

>delete
74 75 76 Edit 77 78 80 81 82 83

>

>edit
>

Código XHTML A.4: bugs.xhtml

16 Crie uma tela para os erros internos e os erros de autorização. Adicione um arquivo chamado error.xhtml na pasta WebContent do projeto bugWeb. 1 3 4 5 6 7 8 9 10 11 12 13 14 15 16

< htm l xmln s ="http://www.w3.org/1999/xhtml" xmlns : ui ="http://java.sun.com/jsf/facelets" xmlns :h ="http://java.sun.com/jsf/html" xmlns :f ="http://java.sun.com/jsf/core" > < title >Error

Inter nal Erro r or Client

200

not authorize

d for this

invoc ation.
h3 >

www.k19.com.br

201

P ROJETO

Código XHTML A.5: error.xhtml

17 Configure a página de erro no arquivo web.xml do projeto bugWeb. Adicione o seguinte trecho de código nesse arquivo. 1 2 ja va.lan g.Except ion 3 /e rr or.xh tml< /loc ati on> 4 Código XML A.5: web.xml

18

Teste a aplicação!!!

www.facebook.com/k19treinamentos

201