使用 Servlet 和 JSP 检查用户是否登录

最新推荐文章于 2023-09-23 16:18:55 发布

allway2

最新推荐文章于 2023-09-23 16:18:55 发布

阅读量888

点赞数

文章标签： servlet java 开发语言

本文链接：https://blog.csdn.net/allway2/article/details/126994019

版权

1. 概述

在本教程中，我们将学习如何检查用户的登录并确保用户已使用有效凭据填写登录表单并开始会话。但是，我们将在不使用Spring Security并且仅使用 JSP 和servlet的情况下执行此操作。因此，我们需要一个可以支持它的 servlet 容器，比如 Tomcat 9。

到最后，我们将很好地理解事情是如何在幕后工作的。

2. 持久化策略

首先，我们需要用户。为了简单起见，我们将使用预加载的地图。让我们和我们的User一起定义它：

public class User {
    static HashMap<String, User> DB = new HashMap<>();
    static {
        DB.put("user", new User("user", "pass"));
        // ...
    }

    private String name;
    private String password;

    // getters and setters
}

3.过滤请求

我们将首先创建一个过滤器来检查无会话请求，阻止直接访问我们的 servlet：

@WebFilter("/*")
public class UserCheckFilter implements Filter {
    
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) {
        // ...
        request.setAttribute("origin", request.getRequestURI());

        if (!request.getRequestURI().contains("login") && request.getSession(false) == null) {
            forward(request, response, "/login.jsp");
            return;
        }

        chain.doFilter(request, response);
    }
}

在这里，通过在@WebFilter上将“ /* ”定义为我们的 URL 模式，所有请求都将首先通过我们的过滤器。然后，如果还没有会话，我们将请求重定向到我们的登录页面，存储源以供以后使用。最后，我们提前返回，防止我们的 servlet 在没有适当会话的情况下进行处理。

4. 使用 JSP 创建登录表单

要构建我们的登录表单，我们需要从JSTL导入核心 Taglib 。另外，让我们在页面指令中将会话属性设置为“ false ” 。结果，不会自动创建新会话，我们可以完全控制：

<%@ page session="false"%>
<%@ taglib uri="http://java.sun.com/jstl/core_rt" prefix="c"%>

<form action="login" method="POST">
    ...
</form>

然后，在我们的表单中，我们将有一个隐藏的输入来保存原点：

<input type="hidden" name="origin" value="${origin}">

接下来，我们将包含一个条件元素来输出错误：

<c:if test="${not empty error}">
    * error: ${error} 
</c:if>

最后，让我们添加一些输入标签，以便用户可以输入和提交凭据：

<input type="text" name="name">
<input type="password" name="password"> 
<input type="submit">

5. 设置我们的登录 Servlet

在我们的 servlet 中，如果它是GET，我们会将请求转发到我们的登录表单。最重要的是，我们验证登录是否是POST：

@WebServlet("/login")
public class UserCheckLoginServlet extends HttpServlet {
    // ...
}

因此，在我们的doGet()方法中，我们将重定向到我们的登录 JSP，并向前传递原点：

protected void doGet(HttpServletRequest request, HttpServletResponse response) {
    String referer = (String) request.getAttribute("origin");
    request.setAttribute("origin", referer);
    forward(request, response, "/login.jsp");
}

在我们的doPost()中，我们验证凭据并创建一个会话，将User对象转发并重定向到origin：

protected void doPost(HttpServletRequest request, HttpServletResponse response) {
    String key = request.getParameter("name");
    String pass = request.getParameter("password");

    User user = User.DB.get(key);
    if (!user.getPassword().equals(pass)) {
        request.setAttribute("error", "invalid login");
        forward(request, response, "/login.jsp");
        return;
    }
        
    HttpSession session = request.getSession();
    session.setAttribute("user", user);

    response.sendRedirect(request.getParameter("origin"));
}

如果凭据无效，我们会在错误变量中设置一条消息。否则，我们用我们的用户对象更新会话。

6.检查登录信息

最后，让我们创建我们的主页。它只显示会话信息并有一个注销链接：

<body>
    current session info: ${user.name}

    <a href="logout">logout</a>
</body>

我们的 home servlet 所做的只是将用户转发到主页：

@WebServlet("/home")
public class UserCheckServlet extends HttpServlet {

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        User user = (User) session.getAttribute("user");
        request.setAttribute("user", user);

        forward(request, response, "/home.jsp");
    }
}

这就是它的外观：

7. 登出

要注销，我们只需使当前会话无效并重定向 home。之后，我们的UserCheckFilter将检测到无会话请求并将我们重定向回登录页面，重新启动该过程：

@WebServlet("/logout")
public class UserCheckLogoutServlet extends HttpServlet {

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        request.getSession().invalidate();

        response.sendRedirect("./");
    }
}