MVC系列教材 （四）- 使用Servlet 验证用户是否登陆

比如网站提供Hero查询服务，但是前提是用户要登录过才能使用。 

如果用户登陆过了，访问listHero，就让用户正常访问，否则就跳转到登陆界面。 

这是非常常见的场景，通过使用 session 来实现这个功能。 

在处理登录的loginServlet 中使用将用户名保存在session中。 

在HeroListServlet 中查看session中是否为空。如果为空，就表示用户没有登陆过，就跳转到登陆页面

步骤1:在LoginServlet 把验证成功的用户加入到 Session
步骤2:在HeroListServlet判断Session中是否有数据

步骤 1 : 在LoginServlet 把验证成功的用户加入到 Session

如果用户输入正确的账号密码，就跳转到 listHero，并且把用户名以"userName"放进session

如果用户输入错误的账号密码，就跳转到 login.html，让用户重新登陆

import java.io.IOException; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class LoginServlet extends HttpServlet {