SessionはWebを訪れたユーザのデータを個別に維持することで

ユーザとWebの状態を管理する仕組みを提供するものである。

.....と言われてもわからないだろう。

簡単にいうと、Sessionを利用することで

ユーザ毎に特定のデータを保持することができるっていうことである。

例えば、ショッピングカートに入れたものを一時保存など。

Sessionでは次のものが必要になる

１。Sessionの格納

２。Sessionの取り出し

Sessionでは入路な処理でログインしているユーザの情報が必要となる。

２回目の＠RequestMappingは初回のアクセスならアカウントを検索して

session.setAttributeでセッションに格納するという役割を担っている。

第一引数には格納するものの名前

第二引数はvalue（格納するもの）を指定している。

つまり、この場合はaccountという名前で取得したAccountのEntityを格納している。

ここをしっかり理解して欲しい。

それぞれ赤色で書いてあるところが理解できないと、次も難しい。

では理解した上で、Sessionの取り出しをどうするのか。

ここではsession.getAttributeによって

セッションに格納されているvalueを取り出している。

また、取り出したAccountのEntityからAccountIDを取り出して利用している。

session.setAttributeでどうセッションに格納するされていて

session.getAttributeによってセッションに格納されているvalueを取り出しているのか

しっかり理解してから次に進んで欲しいと思う。

近代DXが進む中、注目すべきことはセキュリティ。

なのでSpring Securityがある。

Spring Securityを使うことでWebアプリケーションに

セキュリティ機能の追加ができる。

利点は、簡単に導入できアップデートに対応しやすくなるということ。

Spring Securityの主な機能は

１。認証・認可：ログイン機能の提供、ユーザーアクセス制御・認可

２。セッション管理：ライフサイクル管理、二重ログイン防止

３。セキュリティ用ヘッダ：セキュリティ関連のレスポンスヘッダの制御を提供

４。CSRF対策：クロスサイトリクエストフォージェリの対策を提供

５。ファイアウォール：不正URLの検知機能を提供

の5つである。

特に理解して欲しいのは認証・認可とセッション管理である。

まず最初に、認証と認可は違うものだということを覚えて欲しい。

認証とはそのユーザーが誰かを確認・証明するもので

認可はユーザーがその画面にアクセス権限があるかを判定するものである。

つまり、ログインしていないでどっかの画面を見ようと思った際に

強制的にログイン画面に飛ぶ、、これは認可がおきているからである。

具体的な設定内容はこうなる。

１。pom.xmlにSpringSecurityの依存を設定

２。WebSecurityConfigクラスでSpringSecurityの設定を定義

http.authorizeRequests()：全ユーザーアクセスを許可する（ログインページなど） http.formLogin()：ログインの処理URLや成功時・失敗時の移動先指定設定 http.logout()：ログアウトの処理URLやログアウト時のセッション削除設定

この三つを覚えればまず大丈夫。

まず、検索するには何がいるかを考える。

そうするとわかる。

１。init処理の実装

２。検索処理の実装

この二つが必要だ。

ではどのファイルを編集する必要があるのか。

AccountRepository:findAllAccountメソッド

AccountSearchController:searchInitメソッドとsearchメソッド

accountSearchForm:登録、更新、検索条件の入力欄

アカウントを探すために必要なものと機能である。

１。init処理の実装では

Controllerで#searchInit()の実装とそれに伴って必要な

accountSearchFormの実装。

２。検索処理の実装

データを取得するSQLを作成

Repositoryで#findAllAccount()の実装

Controllerで#search()の実装とそれに伴って必要な

accountSearchFormの実装。

前回言ったように

考えてから行動するだけで何をするべきか

どこと何をつなげるかを明確にできる。

それだけで時間の短縮ができる。

TODO管理システムには主に4つの機能があり

１。ログイン・ログアウト機能：ログインすることでTODO管理システム利用可

２。アカウント機能：登録、更新、退会など

３。TODO機能：TODOの登録や一覧検索、詳細表示

４。コメント機能：TOP画面のつぶやきからtwitterのようにコメントが投稿される

である。

まず、更新処理。

更新処理をするためには何が必要か。大まかに分けると3つあると言える。

１。Init処理の実装

２。確認処理の実装

３。登録処理の実装

ではそれをするために何が必要になるのか。

Controller上ではそれぞれ

１。updateInitメソッド

２。confirmメソッド

３。doUpdateメソッド

が必要となる。だからそれを作る。

ただ、ここで見落としてはいけないの

更新しようとしているIDが重複していてはダメだということだ。

だから、それを確認するために登録処理の前にチェックする。

Service上でAccountUpdateServiceを、

Form上でaccountUpdateFormを編集する。

また、アップデートをした後に確認画面がいる。

そのためForm上でaccountUpdateConfirmFormを編集する必要もある。

たったこれだけだ。

これだけで更新ができてしまうようになる。

つまり何を作ればいいのか。

１。updateInitメソッドには

まず"/init"でリクエストをマッピングする必要がある。

その後に、どうやってアカウントの最新情報をDBから取得するのか

取得したアカウントをModelに格納して画面に表示するのかを

考える必要があると言えるだろう。

２。confirmメソッド

まず"/confirm"でリクエストをマッピングする必要がある。

BeanValidationを行い入力されたもののチェックを行い

それをパスしたらさっき述べたように確認画面の表示をする。

３。doUpdateメソッド

BeanValidationを行い更新情報の内容を設定する。

何を作る必要があり、どこを動かす必要があるのかを

最初に考えるだけで効率が変わる、ということを覚えていて欲しい。

では、次は削除処理だ。削除処理は更新処理と似てる。

更新処理をするためには

１。Init処理の実装

２。確認処理の実装

３。登録処理の実装

が必要だったと思うが削除処理も最初の2つは一緒だ。

違うのは３。削除処理である。

３のために削除処理メソッドの実装が必要になる、

ただそれだけである。

Thymeleafの使い方いまいちわからない〜て思っている人。

これを読めば大丈夫。

なんなら覚えなくてもこれ見れば大丈夫。

このページでは

１。値の埋め込み

２。テキストの埋め込み

３。リンクの生成

４。繰り返し処理

５。条件の評価

６。エラーメッセージの出力

７。データをサーバーに送信する際に使用するタグ

について紹介する。

１。値の埋め込み

Modelに格納された情報をThymeleaf内で使用することは

${Modelに格納した値の名称}をフォーマットとして使う。

２。テキストの埋め込み

th:text="テキスト"のフォーマットを使う

３。リンクの生成

th:href = @{リンク}のフォーマットを使う

４。繰り返し処理(List/Mapを一要素ずつ取り出すとき）

th:each = "任意の変数名：%{Modelに格納したコレクション名}" のフォーマットを使う

５。条件の評価

th:if = "${条件}"のフォーマットを使う

よく使うユニティーメソッド（#クラス名.メソッド名)

#string.isEmpty(name) //文字列が空かチェックする

#lists.isEmpty(name) //リストが空かチェックする

#maps.size(map) //mapのサイズを計算する

#messages.messages.msg('msgKey') //msgKeyに対応するメッセージを取得する

６。エラーメッセージの出力

th:error="フィールド”のフォーマットを使う

<span>で囲まれたものはエラ〜メッセージを 表示させるということを明示しているだけで

７。データをサーバーに送信する際に使用するタグ

<form> <input>を使用して入力値の受け渡しを行う

th:action = "@{送信先のURL}"を使ってフォームの送信先を指定

th:object="${先頭を小文字にしたFormクラス名}"で

入力フォームとFormクラスオブジェクトの紐付け

th:field="*{フィールド名}"でth:objectで紐付けた Formクラス内のフィールドを紐付ける

として使われるクラス（JavaBeans）という説明は前した気がする。多分。

Formの作り方と格納の仕方、画面にフォームを追加する方法を紹介する。

まず、Formクラスを作るとしたらこんな感じになる。

private String priceはフィールドで

BeanValidationをつけるとしたらこうなる。

@NotBlank = 入力必須

@Size = 文字数制御

@Pattern = 入力する文字列の形式を制御

では、FormクラスをModelに格納するとしたらどうなるのだろうか？

あれ。意外と簡単じゃん？

そう、こういうのは意外とできちゃうもの。

そうなったら確認した後のFormも受け取りたいと思ってしまうのが人間。

だからこれも下に追加してみる。

追加で入力チェックの結果を受け取りたかったら

BindingResultsていうの入れるのもあり。

では最後に

itemCreateForm.htmlに入力フォームを作成する。

th:ifで条件によって表示非表示ができる。フォーマットはこんな感じ

th:errorsではフィーリドのエラーメッセージを表示。フォーマットはこんな感じ

長くなったけど意外と見てみたら簡単なもん。

わからなかったらこのページを見てコピペしちゃえば大丈夫！

例えばページを目的のために移りたい。そう思った場合必要なのは３つある。

１。コントローラクラスとメソッドの作成

２。URLの指定

３。HTMLにリンクを追加

１。クラスとメソッドの作成

２。URLの指定

３。HTMLの作成

こう考えてみると意外と簡単なのではないだろうか。

ServiceClassをControllerClassからとりだす

では、ReadServiceという

日付を出してくれるサービスクラスを追加で作ったとする。

一覧画面コントローラーからサービスクラスはどう取り出されるのか？

それは思っている以上に簡単である。

そう、することはSpring Boot DIの基礎で述べたことである。

１。一覧画面コントローラーでフィールド定義

２。コンストラクタでサービスのインスタンスを受け取りフィールドに設定

たったこれだけ。

だんだん点と点がつながってきている気がするのではないだろうか。

サービスクラスからRepositoryのメソッドを呼び出す

では、Repositoryはどうやって呼び出すものか、、、

必要なことは

１。ServiceクラスにfindAllItemsメソッドを作成

２。DBとやりとりをするメソッドに＠Transactionalアノテーションを設定

Repositoryメソッドを呼び出すサービスクラスをコントローラクラスから呼び出す呼び出したものをさらに呼び出すには?

そう、意外と楽なものだったりする。

フォーマットさえ覚えてしまえば大丈夫。

でももう少し説明させて欲しい。

Webアプリケーションは2つタイプがある：

1つ目が静的ページ。

2つ目が動的ページ。

静的ページは誰がいつアクセスしても表示内容が同じ。

みんなが知っているものの中では利用契約とかである。

一方、動的ページアクセスする人やタイミングで表示内容が変わる。

オンラインショッピングする時に最新の情報が出てきたりとか

それは動的ページっていう分類に入る。

基本的に静的ページから作り始めて動的ページを作ることが多い。

で、SpringBootを用いたWebアプリケーション開発で

一般的な処理区分であるものはCRUDて呼ばれている。

C=Create

R=Read

U=Update

D=Delete

ここまで理解できたあなたはもうSBをマスターしているので

アプリ開発に進もう！

DIはオブジェクトの注入ということで

実態化（インスタンスの生成）と使用を分ける。

........ て言われてもわからない。

DI=インスタンス生成を任せるって覚えていれば大丈夫だ。

なんでこれが必要かって？

例えば、ディズニーの予約とか

同時に何人かにアクセスされる際に

インスタンスをnew~ 方法で作ると何万個って必要。

何万個も作ってしまうとサーバーがパンクする。

それは困るからDIを使う。

SampleServiceのメソッドがSampleControllerで呼び出される時

今までやってきたのが左で、さらに便利なのが右。

こうすることでnew~ と言った方法でインスタンスを生成しなくて済むようになる。

じゃあ左の方はどうやってインスタンスを取得して使用してるの？

緑になっているところがキーポイント。

キーポイントは主に４つ：

１。DI対象クラスを登録

２。インスタンスを格納するフィールドを定義

３。インスタンスを注入

４。クラスを使用

DI対象クラスの登録はアノテーション付与でできる。

@Controller, @Service, @Repository, @Componentを覚えておけば大丈夫。

インスタンスを格納するフィールドはprivate final X Y...のフォーマットで、

インスタンスを注入するには@Autowiredアノテーションでできる。

ここで大事なのがフィールドのセット。

セットしないとクラス内で使えないのでthis.Y=Xのスタイルで書くこと。

セットしたらクラスを使用できるようになる。

上の例だと

String sampleString = this.service.getSampleString();のところ。

キーポイントさえわかっていればこれから楽できる。

わからなかったらこのページをまた見て確認してね！

Spring Boot（SB）て一体何？

SBはJava向けのフレームワーク。

画面とデータベースを繋ぐプログラム開発のサポートができる。

だから、あなたが入力した値をプログラムに引き渡したり

画面の表示内容を変えたりとかできちゃう簡単で便利なもの。

メリットは

１。Webアプリケーションの起動が簡単

２。新規開発を助けるツール

３。利用実績の情報が豊富だからわからないことはネットでググればいい

簡単に使えるっていうけどどうやって？

SpringMVCて言うWebアプリケーション開発において

利用されるフレームワークがある。

Controller：

１。URLのアクセスがあったらどの画面を表示するかを書くクラス

２。画面から受け取った入力値・画面に表示する出力値を管理する

Form：

１。画面からの入力値を格納する箱（入れ物）

２。JavaBeansとして作成

Service：

１。作成する機能のメイン部分となる処理を書くクラス

２。Controllerから呼び出される

Repository（JPAを利用する時にはインターフェイスとして作成） ：

１。データベースに対する操作（参照や更新）をする

２。Serviceから呼び出される

３。Entityという箱を使ってデータベース上の値を操作する

Entity：

１。データベース上の値を格納する箱（入れ物）

２。JavaBeansとして作成

この五つの関係性と機能がわかれば基礎の８０％ぐらい理解してる。

でもさModel（画面への出力値）てどうやって表示されるの？て思うだろう。

HTMLで一回一回入力するのはちょっと難しい、、

てことで、そこで使われるのがThymeleaf。

ThymeleafはJava向けのテンプレートエンジン。

HTMLでテンプレ作って

Model（画面への出力値）を入れて

画面に表示してくれる便利なマシーン。

ここまでわかったら基礎はバッチリ！