12. MVC [personne] web uygulaması – sürüm 7

12.1. Introduction

Bu sürümde, bazı istemci tarayıcılarının aşağıdakileri engellemiş olabileceğini varsayıyoruz:

1. sunucunun gönderdiği çerezlerin geri gönderilmesini
2. Görüntülenen HTML sayfalarında gömülü olan JavaScript kodunun çalıştırılmasını

Yine de bu tür tarayıcıların uygulamamızı kullanabilmesini istiyoruz. 2. madde bizi uygulamamızın 2. sürümüne geri götürüyor; zira JavaScript, 3. sürümden itibaren kullanılmaya başlanmıştı. 2. sürüm, uygulamayı JavaScript olmadan çalıştırıyordu; dolayısıyla 2. madde çözülmüş oluyor.

1. madde, yönetilmesi zor ya da kolay olabilir. Uygulamamızın 6. sürümü çerezler olmadan çalışıyordu. 2. ve 6. sürümleri birleştirerek istenen sonucu elde ediyoruz. Ek bir kısıtlama daha ekleyeceğiz: uygulama bir oturumu yönetmelidir. Bu, anlamsız bir kısıtlama değildir. Kullanıcıların kimlik doğrulaması yapması gereken bir uygulamada, sunucu, kullanıcının her sayfa talebinde yeniden kimlik doğrulaması yapmasını önlemek için kullanıcının kullanıcı adı/şifre çiftini hatırlamalıdır.

Şimdiye kadar, istemci-sunucu iletişimi sırasında bilgileri saklamak için üç çözüm kullandık:

1. oturum
2. çerezler
3. gizli alanlar.

İkinci çözüm, istemci tarayıcısının çerez kullanımını engellemiş olabileceği için elenebilir.

1. çözüm, daha önce incelediğimiz sürüm 6'daki çözümdür. Güvenlik nedenleriyle bu çözüm kullanılamaz. Eğer (kullanıcı adı / şifre) çifti tarayıcıya gönderilen her sayfada kapsüllenmişse, bu, her istemci-sunucu iletişimi sırasında ağ üzerinden aktarıldığı anlamına gelir. Bu, uygulamanın güvenliği açısından iyi değildir. Bu durumda, istemci-sunucu iletişimini şifreleyen HTTPS protokolünü kullanmayı düşünebiliriz. Ancak bunu uygulamanın her sayfası için kullanmak sunucu yükünü artıracaktır.

Çözüm 1'i, yine çerezlere dayalı olduğu için elemek isteyebiliriz. İlk istemci-sunucu iletişimi sırasında sunucu, istemciye bir oturum jetonu gönderir ve istemci her yeni istekte bu jetonu sunucuya geri gönderir. Bu jeton sayesinde sunucu, istemcisini tanıyabilir ve önceki bir iletişim sırasında kaydettiği bilgileri ona atayabilir. Oturum jetonu, sunucu tarafından bir çerez içinde gönderilir. Çerezleri engellememiş olan tarayıcı, sonraki isteklerinde bu çerezi sunucuya geri gönderebilir. Çerezleri engellemişse, başka bir çözümü vardır: istediği URL’ye oturum jetonunu ekleyebilir. Şimdi, sürüm 4’teki [index.jsp] dosyasını incelemeye devam ederek bunu göreceğiz:

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<%@ taglib uri="/WEB-INF/c.tld" prefix="c" %>

<c:redirect url="/main"/>

Yukarıdaki 5. satırın, istemciyi [/personne4/main?jsessionid=XX] URL’sine yönlendirdiğini hatırlatırız; burada XX, [http://localhost:8080/personne4] URL’sini talep ettikten sonra elde edilen aşağıdaki ekran görüntüsünde de görüldüğü gibi oturum jetonudur:

Oturum jetonu açısından <c:redirect> etiketinin işleyişini daha yakından inceleyelim. Çerezlerin kabul edildiği bir tarayıcı ele alalım. Aşağıda, Firefox tarayıcısını yapılandırıyoruz:

[1]'te çerezlere izin veriyoruz ve [2]'te bilinen bir durumdan yola çıkmak için mevcut çerezleri siliyoruz. Ardından [http://localhost:8080/personne4] URL'sini istiyoruz. Aşağıdaki yanıtı alıyoruz:

Müşterinin ilk HTTP isteği şöyleydi:

GET /personne4/ HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: fr-fr,fr;q=0.8,en;q=0.6,en-us;q=0.4,de;q=0.2
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

Müşterinin oturum çerezi göndermediğini belirtelim. Sunucu tarafından gönderilen HTTP yanıtı şöyledir:

HTTP/1.x 302 Déplacé Temporairement
Server: Apache-Coyote/1.1
Set-Cookie: JSESSIONID=1ACA010A6BA28FB9E30A1D3184F574BC; Path=/personne4
Location: http://localhost:8080/personne4/main;jsessionid=1ACA010A6BA28FB9E30A1D3184F574BC
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 0
Date: Tue, 23 May 2006 09:10:05 GMT

• 1. satır: Sunucu, istemciden yeniden yönlendirilmesini ister
• 3. satır: Sunucu, [JSESSIONID] özniteliğiyle ilişkili bir oturum jetonu gönderir
• 4. satır: Yönlendirme URL'si oturum çerezini içerir. İstemci oturum çerezi göndermediği için <c:redirect> etiketi bunu URL'ye eklemiştir.

Yönlendirilmesi istenen tarayıcı, ardından şu isteği gönderdi:

GET /personne4/main;jsessionid=1ACA010A6BA28FB9E30A1D3184F574BC HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: fr-fr,fr;q=0.8,en;q=0.6,en-us;q=0.4,de;q=0.2
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: JSESSIONID=1ACA010A6BA28FB9E30A1D3184F574BC

• 1. satır: Yönlendirme URL’sini, oturum jetonu dahil olmak üzere ister. Bu nedenle ekran görüntüsünde tarayıcı bu URL’yi göstermektedir.
• 10. satır: Tarayıcı, önceki iletişimde sunucu tarafından kendisine gönderilen oturum jetonunu geri gönderir. Bu, istemci tarayıcısında çerezlere izin verildiğinde çerezlerin normal işleyişidir. Aksi takdirde, alınan çerezler geri gönderilmez.

Sunucu, bu ikinci isteğe şu yanıtı verdi:

HTTP/1.x 200 OK
Server: Apache-Coyote/1.1
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 2376
Date: Tue, 23 May 2006 09:10:05 GMT

İstenen sayfayı buldu ve gönderiyor. Artık oturum jetonunu göndermediğine dikkat edelim. Bu, oturum jetonunun normal işleyişidir: sunucu tarafından bir çerez şeklinde tarayıcıya tek seferlik olarak gönderilir ve tarayıcı, tanınmak için her istekte bunu geri gönderir.

Şimdi, aynı tarayıcıyla [http://localhost:8080/personne4] URL’sini elle yazarak tekrar isteyelim. Bunun üzerine şu sayfa karşımıza çıkar:

Tarayıcıda görüntülenen URL’nin artık oturum jetonunu içermediğini görüyoruz. İlk istemci-sunucu iletişimine bakalım:

Tarayıcı şu isteği gönderdi:

GET /personne4 HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: fr-fr,fr;q=0.8,en;q=0.6,en-us;q=0.4,de;q=0.2
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: JSESSIONID=1ACA010A6BA28FB9E30A1D3184F574BC

Bu, bir önceki seferkiyle tamamen aynı istektir, ancak bir fark vardır: 10. satırda, tarayıcı ilk iletişim sırasında aldığı oturum jetonunu geri gönderir. Yine, tarayıcının çerezleri etkinse bu normal bir durumdur.

Sunucu şu yanıtı gönderdi:

HTTP/1.x 302 Déplacé Temporairement
Server: Apache-Coyote/1.1
Location: http://localhost:8080/personne4/
Transfer-Encoding: chunked
Date: Tue, 23 May 2006 09:24:39 GMT

Sunucu, istemciden yeniden yönlendirilmesini ister. İstemciden bir oturum jetonu aldığı için oturumu devam ettirir ve yeni bir oturum jetonu göndermez. Aynı nedenden ötürü, <c:redirect> etiketi bu oturum jetonunu yönlendirme URL'sine dahil etmez. Bu nedenle, yukarıdaki ekran görüntüsünde gösterilen URL'de oturum jetonu bulunmamaktadır.

Tüm bunlardan çıkarılacak kural şudur: <c:redirect> etiketi, yalnızca istemci HTTP başlığını göndermediyse oturum jetonunu yönlendirme URL’sine dahil eder:

Cookie: JSESSIONID=1ACA010A6BA28FB9E30A1D3184F574BC

Bu kural, ileride ele alacağımız <c:url> etiketi için de geçerlidir.

Çerezlerin engellendiği bir tarayıcıda ne olur? Hadi deneyelim. Öncelikle tarayıcıyı sıfırlayalım:

[1] komutunda çerezleri devre dışı bırakıyoruz ve [2] komutunda, bilinen bir durumdan yola çıkmak için mevcut çerezleri siliyoruz. Ardından [http://localhost:8080/personne4] URL'sini çağırıyoruz. Şu yanıtı alıyoruz:

Daha önce elde ettiğimiz sonuçla aynı sonucu alıyoruz. Ancak HTTP adresindeki işlemler tam olarak aynı değil:

GET /personne4/ HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: fr-fr,fr;q=0.8,en;q=0.6,en-us;q=0.4,de;q=0.2
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

HTTP/1.x 302 Déplacé Temporairement
Server: Apache-Coyote/1.1
Set-Cookie: JSESSIONID=911B8156E0A9D32C2D256020C898E05C; Path=/personne4
Location: http://localhost:8080/personne4/main;jsessionid=911B8156E0A9D32C2D256020C898E05C
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 0
Date: Tue, 23 May 2006 09:39:55 GMT

GET /personne4/main;jsessionid=911B8156E0A9D32C2D256020C898E05C HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: fr-fr,fr;q=0.8,en;q=0.6,en-us;q=0.4,de;q=0.2
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

HTTP/1.x 200 OK
Server: Apache-Coyote/1.1
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 2376
Date: Tue, 23 May 2006 09:39:55 GMT

• 1-9. satırlar: Tarayıcının 1 numaralı isteği. Oturum çerezi göndermiyor.
• 11-17. satırlar: Sunucunun, tarayıcıyı başka bir URL'ye yönlendirmesini isteyen yanıtı. Bir oturum çerezi gönderir. 13. satır: <c:redirect> etiketi, 14. satırdaki yönlendirme URL'sine jetonu eklemiştir.
• satır 19-27: Tarayıcının 2 numaralı isteği. Çerezleri devre dışı olduğu için sunucunun az önce gönderdiği oturum çerezini geri göndermiyor.
• 29-33. satırlar: Sunucunun yanıtı. Tarayıcının oturum çerezi göndermemiş olmasına rağmen, beklendiği gibi yeni bir oturum başlatmadığı görülebilir. Bunu, 13. satırda yaptığı gibi HTTP [Set-Cookie] başlığını göndermemesinden anlayabiliriz. Bu, önceki oturumu sürdürdüğü anlamına gelir. Tarayıcının 19. satırda talep ettiği URL’de bulunan oturum jetonu sayesinde bu oturumu bulabilmiştir.

Sunucunun, istemci tarafından gönderilen oturum jetonunu iki farklı yolla alarak oturumu takip ettiğini unutmayalım:

• istemci tarafından gönderilen HTTP [Set-Cookie] başlığında
• istemci tarafından istenen URL'de

Şimdi, aynı tarayıcıyla, çerezlere izin verildiğinde yapıldığı gibi, [http://localhost:8080/personne4] URL'sini elle yazarak yeniden isteyelim. Bunun üzerine şu sayfa karşımıza çıkar:

Çerezlere izin verildiğinde elde edilen sonuçtan farklı bir sonuçla karşılaşıyoruz: oturum jetonu, tarayıcı tarafından görüntülenen URL’de yer alıyor. Gerçekleşen HTTP iletişimlerini incelemeden bu sonucu açıklayalım:

[cookies autorisés]

• [http://localhost:8080/personne4] URL'sine yapılan ikinci istek sırasında, istemci tarayıcısı aynı URL'ye yapılan ilk istek sırasında sunucudan aldığı oturum çerezini geri göndermişti. Dolayısıyla <c:redirect> etiketi, yönlendirme adresine oturum çerezini dahil etmemişti.

[cookies inhibés]

• [http://localhost:8080/personne4] URL'sine yapılan ikinci istek sırasında, istemci tarayıcısı çerezleri devre dışı olduğu için aynı URL'ye yapılan ilk istek sırasında sunucudan aldığı oturum çerezini göndermemiştir. Bu nedenle <c:redirect> etiketi, yönlendirme adresine oturum jetonunu ekler. İşte bu yüzden yukarıdaki ekran görüntüsünde bu jeton görülmektedir.

<c:redirect> ve <c:url> etiketleri, oturum jetonunun URL'lere eklenmesini sağlar. Burada önerilen çözüm budur.

12.2. Eclipse Projesi

[/personne7] web uygulamasının Eclipse projesi [mvc-personne-07]'i oluşturmak için, 6.2. paragrafında açıklanan prosedürü izleyerek [mvc-personne-06] projesini kopyalayacağız.

12.3. [personne7] web uygulamasının yapılandırılması

/personne7 uygulamasının web.xml dosyası şu şekildedir:

<?xml version="1.0" encoding="UTF-8"?>
...
    <display-name>mvc-personne-07</display-name>
...

Bu dosya, web uygulamasının görüntüleme adının [mvc-personne-07] olarak değiştiği 3. satır dışında önceki sürümdekiyle aynıdır. [index.jsp] ana sayfası değişmez.

...
<c:redirect url="/do/formulaire"/>

12.4. Görünüm kodları

[formulaire, réponse, erreurs] görünümleri, JavaScript içermeyen sürüm 2'deki hallerine, yani c.a.d'e geri dönüyor. Ancak son sürümlerdeki JSTL etiketlerini koruyorlar.

12.4.1. [formulaire] görünümü

Javascript koduyla ilişkili düğmeler kaldırılmıştır.

[formulaire.jsp]:

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
  pageEncoding="ISO-8859-1"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<%@ taglib uri="/WEB-INF/c.tld" prefix="c" %>

<html>
  <head>
    <title>Personne - formulaire</title>
  </head>
  <body>
    <center>
      <h2>Personne - formulaire</h2>
      <hr>
      <form name="frmPersonne" action="<c:url value="validationFormulaire"/>" method="post">
        <table>
          <tr>
            <td>Nom</td>
            <td><input name="txtNom" value="${nom}" type="text" size="20"></td>
          </tr>
          <tr>
            <td>Age</td>
            <td><input name="txtAge" value="${age}" type="text" size="3"></td>
          </tr>
          <tr>
        </table>
        <table>
          <tr>
            <td><input type="submit" name="bouton" value="Envoyer"></td>
            <td><input type="reset" value="Rétablir"></td>
            <td><input type="submit" name="bouton" value="Effacer"></td>
          </tr>
        </table>
      </form>
    </center>
  </body>
</html>

• 14. satır: POST'in hedef URL'si, istemcinin HTTP [Cookie] başlığını göndermeyen bir tarayıcı olması durumunda oturum jetonunun buraya eklenmesi için <c:url> etiketiyle yazılmıştır.
• Formda [submit] türünde iki düğme bulunmaktadır: [Envoyer] (28. satır) ve [Effacer] (30. satır). Her iki düğme de aynı adı taşımaktadır: bouton. POST düğmesine basıldığında, tarayıcı şu parametreyi gönderecektir:
• düğme=Gönder, eğer POST işlemi [Gönder] düğmesi tarafından tetiklenmişse
• POST işlemi [Sil] düğmesi tarafından tetiklenmişse: button=Sil

Bu parametre, yapılması gereken tam eylemi belirlememize yardımcı olacaktır; çünkü [/do/validationFormulaire] URL'si artık iki farklı eyleme karşılık gelmektedir.

12.4.2. [réponse] görünümü

[réponse.jsp]:

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<%@ taglib uri="/WEB-INF/c.tld" prefix="c" %>

<html>
    <head>
      <title>Personne</title>
  </head>
  <body>
      <h2>Personne - réponse</h2>
    <hr>
    <table>
        <tr>
          <td>Nom</td>
        <td>${nom}</td>
      </tr>
        <tr>
          <td>Age</td>
        <td>${age}</td>
      </tr>
    </table>      
    <br>
    <a href="<c:url value="retourFormulaire"/>">${lienRetourFormulaire}</a>
  </body>
</html>

• 24. satır: HREF'in hedef URL'si, istemcinin HTTP [Cookie] başlığını göndermeyen bir tarayıcı olması durumunda oturum jetonunun buraya eklenmesi için <c:url> etiketiyle yazılmıştır.

12.4.3. [erreurs] görünümü

[erreurs.jsp]:

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<%@ taglib uri="/WEB-INF/c.tld" prefix="c" %>

<html>
    <head>
      <title>Personne</title>
  </head>
  <body>
      <h2>Les erreurs suivantes se sont produites</h2>
    <ul>
            <c:forEach var="erreur" items="${erreurs}">
                <li>${erreur}</li>
            </c:forEach>
    </ul>
    <br>
    <a href="<c:url value="retourFormulaire"/>">${lienRetourFormulaire}</a>
  </body>
</html>

• 18. satır: HREF'in hedef URL'si, istemcinin HTTP [Cookie] başlığını göndermeyen bir tarayıcı olması durumunda oturum jetonunun bu URL'de bulunması için <c:url> etiketiyle yazılmıştır.

Okuyucunun, önceki sürümlerde görülen ilkeye göre bu yeni görünümleri test etmesi önerilir.

12.5. [ServletPersonne] denetleyicisi

[/personne7] web uygulamasının [ServletPersonne] denetleyicisi şu şekildedir:

package istia.st.servlets.personne;

...

@SuppressWarnings("serial")
public class ServletPersonne extends HttpServlet {
     // örnek ayarları
    private String urlErreurs = null;
    private ArrayList erreursInitialisation = new ArrayList<String>();
    private String[] paramètres={"urlFormulaire","urlReponse","lienRetourFormulaire"};
    private Map params=new HashMap<String,String>();

     // başlatma
    @SuppressWarnings("unchecked")
    public void init() throws ServletException {
...
    }

     // GET
    @SuppressWarnings("unchecked")
    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws IOException, ServletException {

...
         // isteğin gönderilme yöntemi alınır
        String méthode=request.getMethod().toLowerCase();
         // yürütülecek eylemi alıyoruz
        String action=request.getPathInfo();
...
        if(méthode.equals("post") && action.equals("/validationFormulaire")){
             // giriş formunun doğrulanması
            doValidationFormulaire(request,response);
            return;
        }
        if(méthode.equals("get") && action.equals("/retourFormulaire")){
             // giriş formuna geri dönülür
            doRetourFormulaire(request,response);
            return;
        }
         // diğer durumlar
        doInit(request,response);
    }

     // boş formun görüntülenmesi
    void doInit(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException{
...
    }

     // önceden doldurulmuş formun görüntülenmesi
    void doRetourFormulaire(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException{
         // form görüntüleniyor
        getServletContext().getRequestDispatcher((String)params.get("urlFormulaire")).forward(
                request, response);
        return;
    }

     // boş form görüntüleme
    void doEffacer(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException{
         // form şablonu hazırlanıyor
        HttpSession session = request.getSession(true);        
        session.setAttribute("nom", "");
        session.setAttribute("age", "");
         // form görüntüleniyor
        getServletContext().getRequestDispatcher((String)params.get("urlFormulaire")).forward(
                request, response);
        return;
    }

     // formun doğrulanması
    void doValidationFormulaire(HttpServletRequest request,
            HttpServletResponse response) throws ServletException, IOException{
         // POST'i tetikleyen düğme alınır
        String bouton = request.getParameter("bouton").toLowerCase();
         // POST hatasını tetikleyen düğmeye göre işlem yapılır
        if(bouton==null){
            doInit(request,response);
            return;
        }
        if("envoyer".equals(bouton)){
            doEnvoyer(request,response);
            return;
        }
        if("effacer".equals(bouton)){
            doEffacer(request,response);
            return;
        }
    }

     // formun doğrulanması
    void doEnvoyer(HttpServletRequest request,
            HttpServletResponse response) throws ServletException, IOException{
         // parametreler alınır
        String nom = request.getParameter("txtNom");
        String age = request.getParameter("txtAge");
         // bu parametreler oturumda saklanır
        HttpSession session = request.getSession(true);        
        session.setAttribute("nom", nom);
        session.setAttribute("age", age);
         // formuna geri dönüş bağlantısı, [réponse, erreurs] görünüm şablonuna eklenir
        request.setAttribute("lienRetourFormulaire", (String)params.get("lienRetourFormulaire"));    
         // parametrelerin doğrulanması
        ArrayList<String> erreursAppel = new ArrayList<String>();
    ...
         // Parametrelerde hata var mı?
        if (erreursAppel.size() != 0) {
             // hata sayfası gönderiliyor
            request.setAttribute("erreurs", erreursAppel);
            getServletContext().getRequestDispatcher(urlErreurs).forward(
                    request, response);
            return;
        }
         // parametreler doğru - yanıt sayfası gönderiliyor
        getServletContext().getRequestDispatcher((String)params.get("urlReponse")).forward(request,
                response);
        return;
    }

     // gönder
    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws IOException, ServletException {
...
    }
}

• 35. satır: [/retourFormulaire] eylemi, önceki sürümde olduğu gibi bir POST tarafından değil, bir GET tarafından gerçekleştirilir.
• 70-87. satırlar: [/validationFormulaire] eylemi,[formulaire] görünümündeki [Envoyer] veya [Effacer] düğmelerinden birine tıklanmasıyla tetiklenir. [doValidationFormulaire] yöntemi, bu iki durumu iki farklı yöntemle işler.
• 90-103. satırlar: [doEnvoyer] yöntemi, önceki sürümdeki [doValidationFormulaire] yöntemine karşılık gelir. Girilen veriler oturuma kaydedilir (96-98. satırlar); oysa önceki sürümde bu veriler sorguya ekleniyordu.
• 58-67. satırlar: Yeni [doEffacer] yöntemi boş bir form görüntülemelidir. Bu işi zaten yapan [doInit] yönteminden yararlanılabilir. Burada, oturumun formun en son durumunu yansıtmaya devam etmesi için [nom, age] öğelerini de silme fırsatını değerlendiriyoruz.
• 50-55. satırlar: Bu görünümün şablonunu görünürde başlatmadan [formulaire] görünümünün görüntülenmesini ister. Bu şablon aslında oturumda zaten bulunan [nom, age] öğelerinden oluşur. Başka bir işlem yapmaya gerek yoktur.

12.6. Tests

Eclipse projesini [personne-mvc-07] entegre ettikten sonra Tomcat'i başlatın veya yeniden başlatın, ardından çerezleri devre dışı bırakılmış ve mevcut çerezler silinmiş bir tarayıcıyla [http://localhost:8080/personne7] URL'sini çağırın. Aşağıdaki yanıt alınır:

Tarayıcı tarafından alınan kaynak kodu şöyledir:

<form name="frmPersonne" action="validationFormulaire;jsessionid=9D4CC83FEFB51AE78B1FD71EC66F9EF3" method="post">
...
</form>

1. satırda, oturum jetonu POST hedef URL'sinde yer almaktadır.

Formu dolduralım ve gönderelim:

Tarayıcı tarafından alınan kaynak kodu şöyledir:

...
    <br>
    <a href="retourFormulaire;jsessionid=9D4CC83FEFB51AE78B1FD71EC66F9EF3">Retour au formulaire</a>
  </body>

1. satırda, oturum jetonu bağlantının hedef URL'sinde yer almaktadır.