JSP简单分析：用户登录(二)

最新推荐文章于 2023-12-02 19:23:03 发布

原创

最新推荐文章于 2023-12-02 19:23:03 发布 · 671 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#JSP

本文深入探讨了如何利用JSP的session特性增强网站安全性。通过设计不同页面并设置session，防止用户绕过登录界面直接访问受保护内容。详细介绍了在varify.jsp中实现成功登录后的session保存，isLogin.jsp用于检查用户登录状态，并在每个页面头部包含以确保安全。此外，还阐述了退出登录时如何使用removeAttribute()方法清除session中的用户信息，以确保密码安全。

上文我们说到了如何设计用户登录界面并从数据库中进行匹配，本篇将会讨论利用session保证网站或系统的安全性。上文虽然做到了可以使用用户密码登录，但是遗留下来两个问题：1）如果使用者知道网页的路径直接绕过登录界面怎么办？2）怎么退出登录保证用户密码的安全性？

为解决上述的问题，首先先来设计几个页面。

一、设计系统的各个页面

一般的管理系统界面通常会有录入、查看、修改、删除的功能。我们也以此设计，新建这个4个界面。这4个界面一般以菜单链接的形式分布在主页上，所以我们一般使用frameset来设计界面。

index.jsp

<frameset rows="20%,*">//分为上下两个界面
	<frameset src="top.jsp">
	<frameset columns="30,*">//分为左右两个界面
		<frameset src="main_left.jsp">
		<frameset src="main_right.jsp" nam="main_right">//name可指定框架，与target相互使用
	</frameset>
</frameset>

main_left.jsp

<a href="input.jsp" target="main_right">录入信息
<a href="display.jsp" target="main_right">查询信息
<a href="modify.jsp" target="main_right">修改信息
<a href="delete.jsp" target="main_right">删除信息
<a href="exit.jsp" target="main_right">退出

如何我们才能避免用户绕过登录界面直接到这些界面呢，就需