当前位置：首页 > news >正文

Web保存状态的手段(Session的使用)

news 2025/6/30 18:15:03

一，JSP中的page指令

1. <%@ page language=“java” session=“true”%>

session：此页面是否使用session，默认值为true

二，使用Session完善之前的登录程序

1. 如何禁止直接输入URL地址进入登录功能的欢迎界面？

首先，我们需要创建一个登录Servlet，用于处理用户的登录请求，并在用户成功登录后设置Session：


package com.haina.web;import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;
import java.util.HashMap;
import java.util.Map;@WebServlet("/check")
public class CheckServlet extends HttpServlet {@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {String u = req.getParameter("userName");String s = req.getParameter("password");String auto=req.getParameter("autoLogin");Map<String,String>map=new HashMap<>();map.put("admin","123");map.put("test","456");map.put("abc","xyz");//通过用户名，去map中查找密码，如果用户名存在，则可以找到，否则为空String x=map.get(u);//Set<String> k=map.keySet();if (x!=null&&x.equals(s)/*k.contains(u) && map.get(k).equals(s)*/) {//auto!=null表示勾选了自动登录if (auto!=null){//我们使用login作为cookie的键，用这个cookie来实现自动登录Cookie c=new Cookie("login",u);c.setMaxAge(60);resp.addCookie(c);}//从请求对象获取session对象HttpSession session = req.getSession();//把当前登录的用户名存放在session，key是abcsession.setAttribute("abc",u);//如果要实现退出登录功能，可以使用removeAttribute，删除登陆时存放的session数量//session.removeAttribute();//跳转到成功页面//只有第一个参数前面有问号，后续的都是&符号// eg:?name=&age=20&gender=trueresp.sendRedirect("welcome.jsp?name="+u);}/*else if("test".equals(u)&&"456".equals(s)){resp.sendRedirect("welcome.jsp?name="+u);}else if ("abc".equals(u)&&"xyz".equals(s)){resp.sendRedirect("welcome.jsp?name="+u);}*/else {//跳回到登陆页面resp.sendRedirect("login2.jsp");}}
}

然后，在需要保护的页面（例如welcome.jsp）中，我们在页面顶部添加以下代码，以检查用户是否已经登录：

<%--Created by IntelliJ IDEA.User: ***Date: 2024/7/18Time: 17:03To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>欢迎页面</title>
</head>
<body><%Object o=session.getAttribute("abc");if (o==null){//未登录禁止访问登陆页面，直接跳转回登陆页面response.sendRedirect("login2.jsp");}
%>
<h1>登陆成功,欢迎:<%=request.getParameter("name")%>
</h1></body>
</html>

在这个例子中，我们首先获取当前的Session对象（如果用户没有登录，则Session对象为null）。然后，我们检查Session对象中是否存在名为“username”的属性。如果不存在，我们将用户重定向到登录页面。