JSP---------基础登录 session

最新推荐文章于 2023-10-26 15:29:08 发布

原创

最新推荐文章于 2023-10-26 15:29:08 发布 · 516 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了JSP中session的使用，特别是在基础登录验证中的应用。讲解了登录验证的基本流程，包括如何在session中保存用户名，以及如何通过getAttribute()检查用户是否已登录。同时指出了登录页面的安全问题，如缺少注销功能和验证码，然后提供了添加注销功能和验证码验证的方法，以增强登录安全性。

六十二、基础登录 session
session最大的功能在于登录验证操作上，特点：不管是服务端跳转还是客户端跳转session设置的属性都能够被保存下来

一般登录验证的基本流程：
*用户根据表单输入用户名和密码，而后进行数据验证
*如果验证通过，则在session里面保存用户名，以后的页面里面通过getAttribute()方法取得指定属性，如果指定属性存在，表示用户已经正常登陆过了，反之用户就没有登陆，应该跳转至登陆页面
*一定要提供有注销功能，采用invalidate()

----welcome.jsp
<%@ page pageEncoding="UTF-8"%>
<%//假设保存在session属性里的属性名称为uid
    if(session.getAttribute("uid")!=null){
   //表示已经设置过了属性
%>
<h1>欢迎</h1>
<%
    }else{
%>
<h2>你还未登录，请先<a href="login.jsp">登录</a></h2>
<%
    }
%>
----login.jsp
提供信息输入表单和登录验证（假设固定信息aaa/111）
<%@ page pageEncoding="UTF-8"%>
<form action="login.jsp" method="post">
    用户名：<input type="text" name="username"><br>
   密  码：<input type="password" name="passwo