1.JSP内置对象session
session常用方法
使用session实现访问控制
1.在控制页面获取用户请求的登录信息进行验证
<%
if (rs.next()) { //如果是已注册用户
session.setAttribute("LOGINED_USER", loginedUser);
response.sendRedirect("index.jsp");
} else {
response.sendRedirect("login.html");
}
%>
2.在新闻发布系统新闻发布页面增加登录验证
User user = (User) session.getAttribute("LOGINED_USER");
if (user == null) {
response.sendRedirect("login.jsp");
}
%>
include指令
1.创建登录验证文件 loginControl.jsp
<%
User user = (User) session.getAttribute("LOGINED_USER");
if (user == null) {
response.sendRedirect("login.html");
}
%>
4.Cookie与Session的比较
1.session是在服务器保存用户信息,cookie是在客户端保存用户信息。
2.session中保存的是对象,cookie中保存的是字符串。
3.session会随会话结束而关闭,cookie可以长期保存在客户端。
4.重要的信息使用通常使用session保存,cookie通常用户保存不重要的用户信息。