インプレス ビジネスメディア

第3回：認証 (3/4)

TOP＞設計・移行・活用＞ Sledgeでの認証処理の実装
SledgeによるWebアプリケーションフレームワーク入門
SledgeによるWebアプリケーションフレームワーク入門

第３回：認証
著者：ライブドア  池邉 智洋   2005/6/27
前のページ  1  2  3   4  次のページ
Sledgeでの認証処理の実装

   では、Webアプリケーションフレームワーク「Sledge」における認証機構の実装について具体的に見てみましょう。
Sledgeの認証サポート

   Sledgeがフレームワークとしてサポートする認証機構はクラス単位でのAuthorization処理のみとなります。

   例えば、ThinkIT::Pages::Rootは認証が不要だが、ThinkIT::Pages::Authzでは認証が必要であるという処理ができます。IDとパスワードが一致しているのかを確認する処理や、認証が必要な場合にどういうアクションを行なうのかという処理は独自に記述する必要があります。


Authorizerクラスの実装

   SledgeではAuthorizerクラスというAuthorization処理を行なうためのパーツが提供されています。Authorizerクラスはdispatch_XXXが呼びだされる前にそれを実行していいかどうかを判断します。

   Sledgeのライフサイクルを表4に示します。認証処理の部分で認証に失敗した場合はログインページへのリダイレクトが行なわれ、処理がキャンセルされます。

  1. Pagesオブジェクトの生成
  2. Requestオブジェクトの生成、Authorizerオブジェクトの生成など
  3. AFTER_INITフックの実行
  4. テンプレートのロード
  5. 認証処理(ここで失敗となった場合、以下の処理はキャンセルされる）
  6. BEFORE_DISPATCHフックの実行
  7. dispatch_XXXの実行
  8. AFTER_DISPATCHフックの実行
  9. OUTPUTフィルターの適用
  10. コンテンツの出力
  11. AFTER_OUTPUTフックの実行

表3：Sledgeのライフサイクル

   デフォルトの設定ではSledge::Authorizer::Nullという何も処理をしないクラスが使用されるようになっています（注2）。

※注2：デザインパターンの世界ではNull Objectパターンと呼ばれる手法です。

   独自の認証処理を行なうためにはSledge::Authorizer::Nullクラスを継承したAuthorizerクラスを実装します。Authorizerクラスではauthorizeメソッドのみを実装します。

   一般的な処理としては、authorizeメソッド中ではセッションのあるキーに値が設定されているかをチェックします。値が設定されていない場合、未認証のクライアントと見なし、ログインフォームへのリダイレクト処理を行ないます。

package ThinkIT::Authorizer;
use strict;
use base qw(Sledge::Authorizer::Null);

sub authorize {
    my($self, $page) = @_;
    unless(my $user_info = $page->session->param('login')) {
        return $page->redirect('/login');
    }
}

   それでは、認証が必要なPagesクラスのcreate_authorizerメソッドで作成したAuthorizerクラスのインスタンスを生成してみます。

package ThinIT::Pages::Authz:
use strict;
use base qw(ThinIT::Pages);
use ThinIT::Authorizer;

__PACKAGE__->tmpl_dirname('authz');

sub create_authorizer {
    return ThinIT::Authorizer->new($self);
}

   セッションにloginというキーでユーザ情報がセットされていないユーザは認証されていないと見なして、ログインフォームへリダイレクトさせています。

前のページ  1  2  3   4  次のページ


株式会社ライブドア　池邉 智洋
著者プロフィール
株式会社ライブドア  池邉 智洋
ネットサービス事業本部 システムグループ マネージャー。2001年10月よりライブドア（当時オン・ザ・エッヂ）にて受託開発業務のWebアプリケーション開発に従事。2003年11月よりlivedoorのポータル化にたずさわり、各種サービスの開発を行う。個人的にCPANモジュールやApacheモジュールの公開も行っている。


INDEX
第3回：認証
 はじめに
 Webアプリケーションでの認証
Sledgeでの認証処理の実装
 ログインフォーム
SledgeによるWebアプリケーションフレームワーク入門
第1回Webアプリケーションフレームワークとは
第2回セッション管理
第3回認証
第4回テンプレート管理
第5回データベース
第6回さらなる活用のために

人気記事トップ10

スマートグラス「Even G2」2026年春より国内販売開始ほか LinuxカーネルのLTSサポート期間の延長調整 ─ 6.18系列は約1年の延長 マルウェア解析環境を作ってみよう(Guest OSのインストールと設定) アニメ×AIに「フルスタック」で挑む—AiHUBが目指す制作基盤とは？ KDE、デスクトップ環境「KDE Plasma 6.6.1」リリース ─ Discoverソフトウェアセンターの修正やウイジェット挙動の改善など 「PostgreSQL 18.3/17.9/16.13/15.17/14.22」リリース ─ json_strip_nulls()/jsonb_strip_nulls()の不変性設定修正など 「DNF 5.4」リリース ─ ダウンロードオプションの追加とAI寄与ポリシー導入 「LibreOffice 25.8.5 Community」リリース ─ Windows/macOS/Linux向け最新版公開 LFが2025年の年次報告書「オープンにおけるイノベーション」を公開 コマンドを並列実行して効率アップ!「GNU Parallel」を使いこなそう
スマートグラス「Even G2」2026年春より国内販売開始ほか コマンドを並列実行して効率アップ!「GNU Parallel」を使いこなそう マルウェア解析環境を作ってみよう(Guest OSのインストールと設定) 【ソフトウエアエンジニア編】“伝えたつもり”が実は伝わっていない問題の回避策 【シリコンバレーへの挑戦状】教育投資1.5万円の日本が、AI×現場力で世界を逆転する「実戦戦略」 「jQuery」でWebゲーム「Color」を開発してみよう 【3/2開催】Windowsは「AIのためのキャンバス」へ。AIと共に進化するOSの真価を体感する「Windows AI Day」開催！ アニメ×AIに「フルスタック」で挑む—AiHUBが目指す制作基盤とは？ オープンソースの電子書籍管理ソフト「Calibre 9.3.1」リリース ─ Windowsインストーラ改良、KEPUB出力強化など 「緯度」「経度」をMySQLに数値で登録しておきたいときの対処法
スマートグラス「Even G2」2026年春より国内販売開始ほか 【ソフトウエアエンジニア編】“伝えたつもり”が実は伝わっていない問題の回避策 「jQuery」でWebゲーム「Color」を開発してみよう 「MySQL」と「PostgreSQL」の「データの暗号化」機能を比較する コマンドを並列実行して効率アップ!「GNU Parallel」を使いこなそう 【arXiv最前線】自律型AIに潜む「信頼できない思考プロセス」 マルウェア解析環境を作ってみよう(Guest OSのインストールと設定) 「緯度」「経度」をMySQLに数値で登録しておきたいときの対処法 【シリコンバレーへの挑戦状】教育投資1.5万円の日本が、AI×現場力で世界を逆転する「実戦戦略」 Linuxディストリビューション「KaOS 2026.02」リリース ─ KDE Plasma構成からの転換など
人気記事ランキングをもっと見る

新着記事

LFが2025年の年次報告書「オープンにおけるイノベーション」を公開 2月27日 6:30 写真で見るKubeCon North America 2025 2月27日 5:59 アニメ×AIに「フルスタック」で挑む—AiHUBが目指す制作基盤とは？ 2月26日 6:30 マルウェア解析環境を作ってみよう(Guest OSのインストールと設定) 2月26日 6:30 【CNDW2025】コンテナイメージはどこで改竄されるのか、攻撃デモから学ぶビルド完全性とサプライチェーン防御 2月25日 12:35

企画広告も役立つ情報バッチリ！ Sponsored

【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30 目指すはプロセス連結によるサイロ化の打破! ガバナンス強化にも寄与する自動化プラットフォームとは 2025年1月15日 6:30