【JSP】JSP验证用户是否登录-优快云博客

在项目开发过程中有些页面需要经过用户登录才能访问,不做登录验证的话用户直接在浏览器的地址栏输入访问页面就能访问,所以在需要登录才能显示的页面增加验证:。

JSP 页面验证，涉及知识有Session，网页权限，用户验证等。

session对象

session对象用来存储有关用户会话的所有信息，一个会话就是浏览器与服务器之间的一次通话，它包含浏览器与服务器之间的多次请求、响应过程。session是JSP内置对象，与浏览器一一对应，允许用户存储和提取会话状态的信息，信息保存在服务器端。

session信息获取

1） JSP

<span style="font-size:18px;">session.setAttribute("user", USERNAME);      // session保存登录信息和用户名</span>

2） Java（Servlet）

<span style="font-size:18px;">request.getSession().setAttribute("user",USERNAME);       // session保存登录信息和用户名</span>

session超时设置

1） web.xml

<span style="font-size:18px;"><?xml version="1.0" encoding="UTF-8"?>
<web-app>
    ...
    <session-config>
       <session-timeout>30</session-timeout>           <!-- 单位为分钟，如30分钟 -->
   </session-config>
</web-app></span>

2） Java

request.getSession().setMaxInactiveInterval(30*60); // 设置session失效时间（timeout），单位为秒

注： setMaxInactiveInterval() 比 web.xml 优先级高，如果两者同时设置则采用 setMaxInactiveInterval()

方法一：使用include 文件

如：新增一个验证文件testSession.jsp

<span style="font-size:18px;"><span style="color: rgb(63, 95, 191);"><!-- </span><span style="color: rgb(63, 95, 191);">验证用户是否已经登录 --></span>
</span>

<span style="font-size:18px;"><%@ page language="java"contentType="text/html; charset=UTF-8"  pageEncoding="UTF-8"%>
<%
 
  if(session.getAttribute("user")==null)
  {
%>
  <h1>未登录！</h1>
       3秒后跳转到登录页面
       <p>
       如果没有跳转，请点<a href="login.jsp">这里</a></p>
<%
       response.setHeader("refresh","3;URL=login.jsp");
       return;
   }
%></span>

在需要验证的JSP页面的起始位置，包含 testSession.jsp ，例如在添加

<%@ include file="testSession.jsp"%>

方法二：filter 过滤

首先，在web.xml配置文件中设置过滤页

<span style="font-size:18px;"><filter> 
   <filter-name>LoginFilter</filter-name> 
   <filter-class>com.homer.LoginFilter</filter-class>   
</filter> 
 
<filter-mapping> 
   <filter-name>LoginFilter</filter-name> 
   <url-pattern>/page222.jsp</url-pattern> 
</filter-mapping> </span>

注：目前配置方式仅仅是在用户访问page222.jsp的时候才走过滤器，也可以配置/*, /user/*等目录进行批量网页过滤

然后，在 LoginFilter.java文件中，进行过滤验证：

<span style="font-size:18px;">public class LoginFilter implements Filter { 
    public voidinit(FilterConfig arg0) throws ServletException { 
    } 
     public voiddoFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throwsIOException, ServletException { 
        HttpServletRequestrequest = (HttpServletRequest)arg0; 
       HttpServletResponse response = (HttpServletResponse)arg1; 
         
        HttpSessionsession = request.getSession(); 
        if(session.getAttribute("userinfo")== null) { 
           response.setCharacterEncoding("utf-8"); 
            PrintWriterout = response.getWriter(); 
           out.print("<script>alert('您还没有登录，请登录...'); window.location='userlogin.html' </script>");  
           out.flush(); 
           out.close(); 
 
//         request.setAttribute("loginError", "您还没有登录，请登录..."); 
//         request.getRequestDispatcher("userlogin.html").forward(request,response); 
        } else { 
           arg2.doFilter(request, response); 
        } 
    } 
 
    @Override 
    public void destroy(){ 
    } 
}  </span>

Author:事始

Sign：只要你还在尝试，就不算失败。