package com.github.ebnew.ki4so.web.action;
import java.io.IOException;
import java.util.List;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.util.StringUtils;
import org.springframework.web.bind.annotation.RequestMapping;
import com.alibaba.fastjson.JSON;
import com.github.ebnew.ki4so.core.app.App;
import com.github.ebnew.ki4so.core.authentication.Credential;
import com.github.ebnew.ki4so.core.service.Ki4soService;
import com.github.ebnew.ki4so.web.utils.WebConstants;
/**
* 登出web控制器，处理登出的请求。
* @author burgess yang
*
*/
@Controller
public class LogoutAction {
@Autowired
protected CredentialResolver credentialResolver;
@Autowired
protected Ki4soService ki4soService;
public void setKi4soService(Ki4soService ki4soService) {
this.ki4soService = ki4soService;
}
/**
* 设置用户凭据解析器。
* @param credentialResolver
*/
public void setCredentialResolver(CredentialResolver credentialResolver) {
this.credentialResolver = credentialResolver;
}
/**
* 查询用户登录的所有应用列表。输出一个jsonp格式的javascript代码，该代码表示的是当前用户登录的应用列表。
* jsonp串的格式如下所示：
* fetchAppList({[{appId:1, appName:'系统1', logoutUrl:'http://www.test.com/app1/logout.do'}, {appId:2, appName:'系统2', logoutUrl:'http://www.test.com/app2/logout.do'}]});
* @param request 请求对象。
* @param response 响应对象。
* @return 模型和视图对象。
*/
@RequestMapping("/getAppList")
public void getAppList(HttpServletRequest request,
HttpServletResponse response){
//解析用户凭据。
Credential credential = credentialResolver.resolveCredential(request);
//实现输出为json串。
List<App> list = this.ki4soService.getAppList(credential);
String json = JSON.toJSONString(list);
StringBuffer sb = new StringBuffer();
sb.append(getCallbackName("fetchAppList", request))
.append("(")
.append(json)
.append(");");
try {
response.setContentType("application/x-javascript");
response.setCharacterEncoding("UTF-8");
response.getWriter().println(sb.toString());
} catch (IOException e) {
}
}
/**
* 获得回调函数的名称
* @param defalutCallbackName 默认的回调函数名称。
* @param request 请求对象。
* @return 回调函数的名称
*/
private String getCallbackName(String defalutCallbackName, HttpServletRequest request){
//获得传递的回调函数名。
String callbackName = request.getParameter("callbackName");
//如果参数是空，则使用默认的回调函数名。
if(StringUtils.isEmpty(callbackName)){
callbackName = defalutCallbackName;
}
return callbackName;
}
/**
* 处理登出ki4so服务器的请求。
* 1.清除用户登录的状态信息，即用户登录了那些应用。
* 2.清除sso服务端的cookie。
* @param request 请求对象。
* @param response 响应对象。
* 直接将jsonp格式的登出结果输出到response中。
*/
@RequestMapping("/logout")
public void logout(HttpServletRequest request,
HttpServletResponse response) {
//清除用户登录应用列表。
//解析用户凭据。
Credential credential = credentialResolver.resolveCredential(request);
this.ki4soService.logout(credential);
//清除cookie值。
Cookie[] cookies = request.getCookies();
if(cookies!=null && cookies.length>0){
for(Cookie cookie:cookies){
if(WebConstants.KI4SO_SERVER_ENCRYPTED_CREDENTIAL_COOKIE_KEY.equals(cookie.getName())){
//设置过期时间为立即。
cookie.setMaxAge(0);
response.addCookie(cookie);
}
}
}
String json = "{result:true}";
//拼接jsonp格式的数据。
StringBuffer sb = new StringBuffer();
sb.append(getCallbackName("logoutKi4soServer", request))
.append("(")
.append(json)
.append(");");
//写入jsonp格式的数据。
try {
response.setContentType("application/x-javascript");
response.setCharacterEncoding("UTF-8");
response.getWriter().println(sb.toString());
} catch (IOException e) {
}
}
}