feature: Login/Logout und Session-Verwaltung

Thomas Ziemer
1 parent 4908fce0
Showing 5 changed files with 93 additions and 6 deletions
src/main/java/net/ziemers/swxercise/db/dao/user/UserDao.java
src/main/java/net/ziemers/swxercise/lg/model/user/Session.java
src/main/java/net/ziemers/swxercise/lg/model/user/User.java
src/main/java/net/ziemers/swxercise/lg/user/service/UserService.java
src/main/java/net/ziemers/swxercise/ui/UserViewController.java
@@ -20,4 +20,16 @@ public class UserDao extends GenericDao {
         return user;
     }
+    public User findByUsername(final String username) {
+        User user = null;
+
+        try {
+            // ermittelt den ersten Datensatz mit dem gesuchten Benutzernamen, auch wenn er sich nicht im Persistence Context befindet
+            user = (User) entityManager.createNamedQuery("User.findByUsername").setParameter("username", username).getSingleResult();
+        } catch(Exception e) {
+			/* nix */
+        }
+        return user;
+    }
+
 }
+package net.ziemers.swxercise.lg.model.user;
+
+import javax.enterprise.context.SessionScoped;
+
+@SessionScoped
+public class Session implements java.io.Serializable {
+
+    private User user = null;
+
+    public User getUser() {
+        return user;
+    }
+
+    public void setUser(User user) {
+        this.user = user;
+    }
+
+}
@@ -8,7 +8,7 @@ import net.ziemers.swxercise.db.BaseEntity;
 @Entity
 @NamedQueries({
         @NamedQuery(name = "User.findById", query = "SELECT u FROM User u WHERE u.id = :id"),
-        @NamedQuery(name = "User.findAll", query = "SELECT u FROM User u")})
+        @NamedQuery(name = "User.findByUsername", query = "SELECT u FROM User u WHERE u.profile.username = :username")})
 public class User extends BaseEntity {
     private String firstname;
@@ -7,6 +7,7 @@ import javax.inject.Inject;
 import net.ziemers.swxercise.db.dao.user.UserDao;
 import net.ziemers.swxercise.lg.model.user.Profile;
+import net.ziemers.swxercise.lg.model.user.Session;
 import net.ziemers.swxercise.lg.model.user.User;
 import net.ziemers.swxercise.lg.user.dto.UserDto;
@@ -16,6 +17,24 @@ public class UserService {
     @Inject
     private UserDao dao;
+    @Inject
+    private Session session;
+
+    public boolean loginUser(UserDto dto) {
+        final User user = dao.findByUsername(dto.getUsername());
+
+        if (user != null && user.getProfile().isValidPassword(dto.getPassword())) {
+            session.setUser(user);
+            return true;
+        }
+        return false;
+    }
+
+    public boolean logoutUser() {
+        session.setUser(null);
+        return session.getUser() == null;
+    }
+
     public User findUser(final Long id) {
         return dao.findById(id);
     }
@@ -38,4 +57,8 @@ public class UserService {
         dao.remove(User.class, id);
     }
+    public User getSessionUser() {
+        return session.getUser();
+    }
+
 }
@@ -59,10 +59,10 @@ public class UserViewController {
      */
     @POST
     @Consumes(MediaType.APPLICATION_JSON)
-    @Produces({MediaType.TEXT_PLAIN})
+    @Produces(MediaType.TEXT_PLAIN)
     public String createUser(UserDto dto) throws Exception {
-        userService.createUser(dto);
-        return "Ok";
+        final Long id = userService.createUser(dto);
+        return String.format("Ok (#%d)", id);
     }
     /**
@@ -78,7 +78,7 @@ public class UserViewController {
     @PUT
     @Path("{id}")
     @Consumes(MediaType.APPLICATION_JSON)
-    @Produces({MediaType.TEXT_PLAIN})
+    @Produces(MediaType.TEXT_PLAIN)
     public String updateUser(@PathParam("id") Long id) throws Exception {
         // TODO noch zu implementieren
         return "Ok";
@@ -92,10 +92,44 @@ public class UserViewController {
      */
     @DELETE
     @Path("{id}")
-    @Produces({MediaType.TEXT_PLAIN})
+    @Produces(MediaType.TEXT_PLAIN)
     public String deleteUser(@PathParam("id") Long id) {
         userService.deleteUser(id);
         return "Ok";
     }
+    /**
+     * Meldet einen Benutzer durch übergebenen username und password mit einer neuen User-{@link net.ziemers.swxercise.lg.model.user.Session} an.
+     *
+     * @param dto das mittels der als JSON-Objekt übergebenenen Eigenschaften zu füllende {@link UserDto}
+     * @return "Ok", wenn die Erstellung des User-Objekts erfolgreich war.
+     */
+    @POST
+    @Path("/login")
+    @Consumes(MediaType.APPLICATION_JSON)
+    @Produces(MediaType.TEXT_PLAIN)
+    public String loginUser(UserDto dto) {
+        if (userService.loginUser(dto)) {
+            final User user = userService.getSessionUser();
+            return String.format("Ok (%s %s)", user.getFirstname(), user.getLastname());
+        }
+        return "Failed";
+    }
+
+    /**
+     * Meldet den angemeldeten Benutzer von seiner User-{@link net.ziemers.swxercise.lg.model.user.Session} ab.
+     *
+     * @return "Ok", wenn die Erstellung des User-Objekts erfolgreich war.
+     */
+    @POST
+    @Path("/logout")
+    @Consumes(MediaType.APPLICATION_JSON)
+    @Produces(MediaType.TEXT_PLAIN)
+    public String logoutUser() {
+        if (userService.logoutUser()) {
+            return "Ok";
+        }
+        return "Failed";
+    }
+
 }