防止Vaadin的URI导航

Question

我正在使用Java Framework Vaadin创建Web应用程序。此应用程序的用户级别不同，当用户登录时，我会根据其许可级别更改菜单。我遇到的问题是阻止用户访问他们不应该通过在URI中键入的页面。例如，如果用户登录到该应用程序，并且仅有权查看一页，他仍然可以通过在浏览器搜索栏中键入URI到第二页来访问第二页。

我正在考虑防止URI导航，但没有成功地发现在Vaadin中如何完成。所以我的问题是如何防止vaadin中的URI导航？如果您有不同的方法来防止用户访问页面，则不愿意随意发布。

到目前为止，我已经很短，我在堆栈溢出上看到的一篇文章并不能很好地解释。

到目前为止，这就是我的Navigatorui课程的样子：

@SpringUI
public class NavigatorUI extends UI {
    public Navigator navigator;
    public static final String LOGIN = "";
    public static final String MAINPAGE = "main";
    public static final String EMPLOYEEPAGE = "employeepage";
    public static final String REGISTERPAGE = "registerpage";
    public static final String ADDEMPLOYEEPAGE = "addemployeepage";
    public static final String ADDEMPLOYERPAGE = "addemployerpage";
    private MainSystem main = new MainSystem();
    @Override
    protected void init(VaadinRequest request) {
        final VerticalLayout layout = new VerticalLayout();
        layout.setMargin(true);
        layout.setSpacing(true);
        setContent(layout);
        Navigator.ComponentContainerViewDisplay viewDisplay = new Navigator.ComponentContainerViewDisplay(layout);
        navigator = new Navigator(UI.getCurrent(), viewDisplay);
        navigator.addView(LOGIN, new LoginView());
        navigator.addView(MAINPAGE, new MainView());
        navigator.addView(EMPLOYEEPAGE, new EmployeeView());
        navigator.addView(REGISTERPAGE, new RegisterView());
        navigator.addView(ADDEMPLOYEEPAGE, new AddEmployeeView());
        navigator.addView(ADDEMPLOYERPAGE, new AddEmployerView());
        navigator.addViewChangeListener(new ViewChangeListener() {
        @Override
        public boolean beforeViewChange(ViewChangeEvent event) {
          View newView = event.getNewView();
            String newViewString= newView.toString();
            newViewString = newViewString.substring(0,newViewString.length()-9);
            View loginView = new LoginView();
            String loginViewString = loginView.toString();
                    loginViewString = loginViewString.substring(0,loginViewString.length()-9);
            boolean result = true;
            if (newViewString.equals(loginViewString)){
                return result;
            }
            else if (VaadinSession.getCurrent().getAttribute("role").toString().equals("Admin")||VaadinSession.getCurrent().getAttribute("role").toString().equals("Employee")){
                return result;
            }
            else {
            result = false;
            }
            return result;
        }
     @Override
     public void afterViewChange(ViewChangeEvent event) {
     //NO-OP
     }
      });
    }
    }

Answer 1

您在Navigator实例中添加ViewchangeListener，可以防止beforeViewChange中的导航。

如果任何侦听器返回false，则不允许更改视图更改，并且未调用AfterViewChange（）方法。

因此，您可以通过检查当前用户授权对事件的newView的授权来实现该接口。如果要阻止它，则返回false。