本文介绍了一种基于Java的验证令牌(Token)机制实现方法，通过创建ValidateToken类进行Token的生成与验证，并在servlet中添加了判断语句来确保会话的安全性。此外，还在jsp页面中加入了隐藏域以传递Token字符串。
1.新建类 ValidateToken.java
详见附件 ValidateToken.java
2.在servlet中添加判断语句
if(!ValidateToken.isTokenStringValid(request.getParameter(ValidateToken.TOKEN_STRING_NAME),
request.getSession()))
{
throw new AdminLoginException("登录失败");
}
else
{
//代码主体...
}
3.jsp中添加隐藏域（导入类）
<%@ page import = "com.huawei.colorring.utilities.ValidateToken"%>
<input type="hidden" name="<%=ValidateToken.TOKEN_STRING_NAME%>"
value="<%=ValidateToken.getTokenString(request.getSession(true))%>">
详见附件 ValidateToken.java
2.在servlet中添加判断语句
if(!ValidateToken.isTokenStringValid(request.getParameter(ValidateToken.TOKEN_STRING_NAME),
request.getSession()))
{
throw new AdminLoginException("登录失败");
}
else
{
//代码主体...
}
3.jsp中添加隐藏域（导入类）
<%@ page import = "com.huawei.colorring.utilities.ValidateToken"%>
<input type="hidden" name="<%=ValidateToken.TOKEN_STRING_NAME%>"
value="<%=ValidateToken.getTokenString(request.getSession(true))%>">
扫一扫
21万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
