JSP---------基础登录 session

最新推荐文章于 2022-07-07 17:18:26 发布

被风吹散的人

最新推荐文章于 2022-07-07 17:18:26 发布

阅读量447

点赞数

分类专栏： JSP

本文链接：https://blog.csdn.net/amuist_ting/article/details/81587344

版权

本文介绍了JSP中session的使用，特别是在基础登录验证中的应用。讲解了登录验证的基本流程，包括如何在session中保存用户名，以及如何通过getAttribute()检查用户是否已登录。同时指出了登录页面的安全问题，如缺少注销功能和验证码，然后提供了添加注销功能和验证码验证的方法，以增强登录安全性。

摘要由CSDN通过智能技术生成

六十二、基础登录 session
session最大的功能在于登录验证操作上，特点：不管是服务端跳转还是客户端跳转session设置的属性都能够被保存下来

一般登录验证的基本流程：
*用户根据表单输入用户名和密码，而后进行数据验证
*如果验证通过，则在session里面保存用户名，以后的页面里面通过getAttribute()方法取得指定属性，如果指定属性存在，表示用户已经正常登陆过了，反之用户就没有登陆，应该跳转至登陆页面
*一定要提供有注销功能，采用invalidate()

----welcome.jsp
<%@ page pageEncoding="UTF-8"%>
<%//假设保存在session属性里的属性名称为uid
    if(session.getAttribute("uid")!=null){
   //表示已经设置过了属性
%>
<h1>欢迎</h1>
<%
    }else{
%>
<h2>你还未登录，请先<a href="login.jsp">登录</a></h2>
<%
    }
%>
----login.jsp
提供信息输入表单和登录验证（假设固定信息aaa/111）
<%@ page pageEncoding="UTF-8"%>
<form action="login.jsp" method="post">