req.setAttribute("message", "操作成功");

时间: 2023-07-05 13:26:11 浏览: 93

servlet与filter实现登录认证

在Java Web开发中，Servlet和Filter是两种非常重要的组件，它们在构建动态Web应用程序时起着关键作用。本文将详细探讨如何使用Servlet和Filter来实现用户登录认证。 Servlet是一种Java编程语言编写的服务器端程序，它扩展了Web服务器的功能，处理来自客户端（如浏览器）的请求，并向客户端发送响应。在登录认证场景中，Servlet通常用于接收用户的登录请求，验证用户名和密码，然后根据验证结果决定是否允许用户访问受保护的资源。我们需要创建一个LoginServlet，该Servlet接收登录表单的POST请求。在doPost方法中，从请求参数中获取用户名和密码，然后与存储在数据库或其他验证源中的凭据进行比较。如果验证成功，可以使用session来保存用户的登录状态，例如设置一个session属性表示用户已登录。这样，后续的请求可以通过检查session来确定用户是否已经通过认证。 ```java public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String username = request.getParameter("username"); String password = request.getParameter("password"); // 验证用户名和密码 if (isValidUser(username, password)) { request.getSession().setAttribute("loggedInUser", username); response.sendRedirect("protectedPage.jsp"); // 重定向到受保护页面 } else { request.setAttribute("errorMessage", "Invalid credentials"); request.getRequestDispatcher("loginForm.jsp").forward(request, response); // 重新显示登录表单并显示错误消息 } } private boolean isValidUser(String username, String password) { // 这里应实现实际的验证逻辑，例如查询数据库 return username.equals("test") && password.equals("test123"); } } ``` Filter是Java Servlet API的一部分，它提供了一种在请求被Servlet处理之前和之后拦截请求和响应的方法。在登录认证场景中，我们可以创建一个Filter来检查用户是否已经登录，如果没有，就重定向到登录页面。这可以确保未经认证的用户无法直接访问受保护的资源。 ```java public class AuthenticationFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response; String requestedUrl = req.getRequestURI(); String loggedInUser = (String) req.getSession().getAttribute("loggedInUser"); // 如果请求的是登录页面或已经登录，则允许继续 if (requestedUrl.contains("login") || loggedInUser != null) { chain.doFilter(request, response); } else { res.sendRedirect("loginForm.jsp"); // 重定向到登录页面 } } } ``` 为了使Filter生效，我们需要在web.xml配置文件中定义它，并指定它应该拦截哪些URL模式： ```xml <web-app> ... <filter> <filter-name>AuthenticationFilter</filter-name> <filter-class>com.example.AuthenticationFilter</filter-class> </filter> <filter-mapping> <filter-name>AuthenticationFilter</filter-name> <url-pattern>/protected/*</url-pattern> </filter-mapping> ... </web-app> ``` 在这个配置中，AuthenticationFilter将拦截所有以"/protected/"开头的URL，确保只有已登录用户才能访问这些受保护的资源。总结来说，Servlet和Filter在登录认证中各自扮演了不同的角色：Servlet负责接收和处理登录请求，验证用户身份；而Filter则作为一个“守门员”，在用户尝试访问受保护资源时检查其登录状态。通过结合使用这两种技术，我们可以构建出安全、高效的Web应用登录系统。

这是一个在 Java Web 中设置请求属性的语句，用于将一个名为 message 的属性添加到当前的请求中，并将其值设置为“操作成功”。在 Java Web 中，可以通过 Servlet API 提供的 Request 对象的 setAttribute 方法来设置请求属性，并在后续的程序中获取该属性值。在这里，设置了一个名为 message 的请求属性，其值为“操作成功”，表示当前的操作执行成功。需要注意的是，设置请求属性可以让我们在程序中传递数据，并在前端页面中显示相关的信息，以便用户了解当前操作的结果。同时，在设置请求属性时，应该遵循相关的安全规范，以避免出现安全漏洞和数据泄露等问题。

阅读全文

req.setAttribute("message", "操作成功");

相关推荐

servlet重定向详解（八）

javaWeb使用验证码实现简单登录

req.setAttribute("message", "操作成功"); req.setAttribute("path", "admin?type=adminMana");

int id=Integer.parseInt(req.getParameter("id")); String sql="delete from t_zhaoling where id="+id; req.setAttribute("message", "删除成功"); req.setAttribute("path", "zhaoling?type=houtaiMana");

前后端分离开发：使用Vue.js搭建前端SPA应用

【Java.lang国际化支持在Python中的实现】：多语言环境和时区处理的Python策略

怎样用session 实现setAttribute和getAttribute用户登录

用javaweb编写代码：用户打开main.jsp页面，如果是登录后打开可以看到main.jsp页面，如果未登录需要先进行登录验证，登录用户名是admin，密码是123.

然后使用过滤器完成中文编码，文件名为EncodingFilter001.java。 使用过滤器完成“备注“过滤功能，文件名为CharacterFilter001.java，将“备注”中的【好】过滤完成后，使用【棒】输出

一个简单的java游戏.zip

基于SSM的智慧中医诊所管理系统（前后端代码）

chromedriver-win64-133.0.6835.0

最新推荐

javaWeb使用验证码实现简单登录

一个简单的java游戏.zip

基于SSM的智慧中医诊所管理系统（前后端代码）

chromedriver-win64-133.0.6835.0

GM后台包站系统+码支付+代理系统+优化版管理后台+84款某站GM游戏

平尾装配工作平台运输支撑系统设计与应用

管理建模和仿真的文件

MATLAB遗传算法探索：寻找随机性与确定性的平衡艺术

如何在S7-200 SMART PLC中使用MB_Client指令实现Modbus TCP通信？请详细解释从连接建立到数据交换的完整步骤。

MAX-MIN Ant System：用MATLAB解决旅行商问题

然后使用过滤器完成中文编码，文件名为EncodingFilter001.java。使用过滤器完成“备注“过滤功能，文件名为CharacterFilter001.java，将“备注”中的【好】过滤完成后，使用【棒】输出