用拦截器做登陆验证

本文介绍了如何在前端页面和后端使用拦截器进行登录验证。通过创建controller和配置拦截器,实现对特定URL的访问控制。然而,这种方式存在一个问题,即如果请求路径为/user/login,拦截器无法阻止直接访问导致的越权问题,建议调整login的路径或将其移出特定控制器。
摘要由CSDN通过智能技术生成

1.前端页面:

main.jsp:

<body>
<h1>首页</h1>
${msg}
<p>
    <a href="${pageContext.request.contextPath}/user/exit">注销</a>
</p>
</body>

index.jsp:

  <body>
<a href="${pageContext.request.contextPath}/user/toLogin">登陆页面</a>
<a href="${pageContext.request.contextPath}/user/main">主页</a>
  </body>

login.jsp:

<body>
<form action="${pageContext.request.contextPath}/user/login" method="post">
    用户名:<input type="text" name="username">
    密  码: <input type="text" name="password">
    <input type="submit" value="提交">
</form>
</body>

2.编写controller

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值