Internet Explorer限定のアイデアだし、ChromeやMicrosoft Edgeでは動かないので、うーんなのですが、WebサービスのフロントがExcelになるので、手持ちのExcel資産の有効活用ができます。
これまで作ってきたExcel VBAの資産や、手持ちのExcel資料からのコピペ、ExcelマクロでWebサービスから取得したデータでグラフを作図して、それをPDFファイルで保存するとかとかとか・・・。
ただ、肝となる実装でjavascriptでセッションIDをCookieにしまったり、読み出したりする都合、Tomcatの設定の”useHttpOnly”を”false”にしたりと、XSS攻撃対策的にどうなの？！的な実装でもあり、もう一歩なのです・・・。
イントラネット内であればいけるかも。
1 動機
Webアプリケーションで高速スクロールが可能なグリッド画面が欲しい。
2 制約
①Webフォーム認証が必要。
②何度もユーザIDとパスワードを入力させない。つまりシングルサインオンであること。
③あえて、Javascriptのグリッドライブラリは使わない。
3 動機実現アイデア
高速なスクロールが可能なグリッドということで、Excelを利用する。そして、そのExcelのマクロからWebサービスを呼び出す。
3.1 さらなる制約
Excelを使うなら、そのExcelの配布はWebからの配布であること。
4 動機を実現する上での課題
Excelマクロから"MSXML2.XMLHTTP"を使えばWebサービスを呼び出せる(ググれば結構出てくる)。
しかし、制約の①Webフォーム認証があるため、Webサービス呼び出しにはユーザIDとパスワードが必要になる。
これもopenするときの引数にユーザIDとパスワードをセットして呼び出せば可能。
だが、しかし・・・
制約②のシングルサインオンを実現するには、Webフォーム認証の時に入力した、ユーザIDとパスワードを、Excelマクロに何らかの形で引き継いで、それを利用できなければならないのだが、一体どうすればよいのか？
5 課題解決アイデア
全く別件でファイルダウンロードの検証をしているときに気がついたのだが、Content-Dispositionをinlineにすると、ファイルパスがWebサーバのURLになっていた。ということは、フォーム認証の際に、セッションIDをCookieに保存すれば、Excelマクロも同じセッションIDの下でWebサービスを利用することができるかもしれない？！
下記画面キャプチャの情報のあたりを見ていただけるとわかると思いますが、「http://localhost・・・」となっています。 これを見たときにふとひらめいたわけです。
ちなみにattachmentにすると、このようにローカルPCのパスになっている。
6 実践！
と試してみたら、できた！！(いくつかはまり込んだ結果ではありますが)
6.1 はまり込み１：Internet Explorer限定で動作
Internet Explorer限定で動作。Microsoft EdgeやChromeではダメ。動かない。
Content-DispositionをinlineしてもAttachmentにしても、ExcelがローカルPCにダウンロードされてしまい、パスがローカルPCになってしまうので、ダメでした。
6.2 はまり込み2:Tomcatバージョン7以降はスクリプト言語でCookieにアクセスするには制約がある
それから、Apache Tomcatがバージョン7以降“useHttpOnly“設定が初期状態で True (有効) に変更になっているので、JavascriptでセッションIDをCookieに格納して、うんぬんかんぬんしようと考えていたが、デフォルトでは出来ないです。
なので、Tomcatのcontext.xmlに次の記述を入れます。
xml:context.xml
<Context useHttpOnly="false">
ただ、もともとTomcatがuseHttpOnlyのデフォルトを"true"にしたのは、セッションIDをスクリプト言語から保護することが目的だったはずです。
これを"false"にして、javascriptからセッションIDがアクセスできるようにしてしまうと、せっかくのXSS攻撃対策がなくなってしまいます。
6.3 はまり込み3:セッションIDをCookieに保存しないと、Excelが同一セッションにならない。
単純にURLがWebサービスになっていればうまくいくと思っていたけれど、そうじゃなかった。
”JSESSIONID”をCookieにしまってないと、Webサービスを呼び出しても、ログインが要求されてしまう。
7 稼働イメージキャプチャ
http://localhost:8080/GoldenCat/を開きます。
フォーム認証画面が表示されるので、ユーザID欄にユーザIDを入力し、パスワード欄にパスワードを入力して、ログインボタンをクリックします。
(毎回ユーザIDとパスワードを入力するのが面倒な場合は、その下にある表イメージのところのログインボタンをクリックします)
Excelを開く画面が表示されるので、”downloadInlineExcel"のリンクをクリックします。
このHTMLが開くときに、”JSESSIONID”をCookieにしまいます。ここがポイント。こうすることで、ExcelマクロがWebサービス通信するときに、このセッションIDを使うことができます。
次のダイアログが表示されるので、「開く(O)」ボタンをクリックします。
するとExcelが開くので、「Webサービス呼び出し」ボタンをクリックします。
すると、右側のセルにWebサービスの応答が表示されます。
