package tutorial;
import java.sql.*;
import javax.servlet.http.*;
import wisdom.core.CoreMessageGenerator;
import wisdom.core.Message;
import wisdom.core.application.IAuthenticate;
import wisdom.core.application.IRequestHandler;
import wisdom.core.application.IUserSession;
import wisdom.core.runtime.AuthenticateException;
import wisdom.core.session.UserSessionFactory;

public class AuthenticateImpl implements IAuthenticate {

public static final String sql = "SELECT PASSWORD,USERNAME FROM user WHERE USERID = ? FETCH FIRST 1 ROW ONLY";
　　　　/**
　　　　* ユーザー認証を行います。
　　　　* @param user ユーザーID
　　　　* @param password パスワード
　　　　* @exception 実行に送出される例外。
　　　　*/
　　　　public void authenticate(IRequestHandler rh, String user, String password) throws Exception {
　　　　　　　　if (user != null && user.length() > 10) {　　　　　　　　　　　　　　　　　　　　　　　　　// ユーザIDが11桁以上入力
　　　　　　　　　　　　throw new AuthenticateException(CoreMessageGenerator.getInstance().getMessage("WAE0010"));
　　　　　　　　}
　　　　　　　　String code = "";
　　　　　　　　boolean isValidUser = false;
　　　　　　　　PreparedStatement ps = rh.getConnection(this).prepareStatement(sql);
　　　　　　　　ps.setString(1, user);
　　　　　　　　ResultSet rs = ps.executeQuery();

　　　　　　　　String password_ = null;
　　　　　　　　String userName = null;
　　　　　　　　String deptId = null;
　　　　　　　　if (rs.next()) {
　　　　　　　　　　　　password_ = rs.getString(1).trim();
　　　　　　　　　　　　userName = rs.getString(2).trim();
　　　　　　　　　　　　if (password.equals(password_)) {　　　　　　　　　　　　　　　　　　　　　　// パスワードが一致
　　　　　　　　　　　　　　　　IUserSession us = UserSessionFactory.create(rh, user );
　　　　　　　　　　　　　　　　isValidUser = true;　　　　　　　　　　　　　　　　　　　　　　　　　　　　　// 認証OK
　　　　　　　　　　　　} 　else 　code = "WAE0020";　　　　　　　　　　　　　　　　　　　　　　　　　　// パスワードが不一致
　　　　　　　　} else 　code = "WAE0010";　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　// ユーザ見つからない
　　　　　　　　rs.close();
　　　　　　　　ps.close();
　　　　　　　　if (!isValidUser) throw new AuthenticateException(CoreMessageGenerator.getInstance().getMessage(code));
　　　　}
}