/**
* POST メソッドを処理する。
*
* @param request リクエスト (入力)
* @param response レスポンス (出力)
*/
public void processPost(Request request, Response response) {
// ログイン情報を取得する。
String username = request.getDecodedParameter("username");
String password = request.getDecodedParameter("password");
String logout = request.getParameter("logout");
if ((username == null || password == null) && logout == null) {
response.setError(Response.STATUS_BAD_REQUEST, "ログイン情報を取得できません。");
return;
}
// セッション ID を取得する。
String sessionId = request.getCookie("session_id");
try (ShopDB db = new ShopDB()) {
if (sessionId == null || !db.checkSessionId(sessionId)) {
response.setError(Response.STATUS_BAD_REQUEST, "セッション ID を取得できません。");
return;
}
// ユーザー ID を取得する。ログアウトの場合は 0。
int userId = 0;
if (logout == null) {
String sql = "select id from users where name = ? and password = ?";
try (PreparedStatement st = db.getConnection().prepareStatement(sql)) {
st.setString(1, username);
st.setString(2, password);
try (ResultSet rs = st.executeQuery()) {
if (rs.next()) {
userId = rs.getInt("id");
} else {
response.setError(Response.STATUS_BAD_REQUEST, "ユーザー名またはパスワードが間違ってます。");
return;
}
}
}
}
// セッションのユーザー ID を更新する。
String sql = "update sessions set user_id = ? where id = ?";
try (PreparedStatement st = db.getConnection().prepareStatement(sql)) {
if (userId != 0) {
st.setInt(1, userId);
} else {
st.setNull(1, Types.INTEGER);
}
st.setString(2, sessionId);
int numRows = st.executeUpdate();
if (numRows == 1) {
response.setRedirect("/login");
} else {
response.setError(Response.STATUS_BAD_REQUEST, "セッションを更新できません。");
}
}
} catch (ClassNotFoundException | SQLException e) {
response.setError(Response.STATUS_ERROR, e);
return;
}
}
