JSP学习之学习之Java Web中的安全控制实例详解中的安全控制实例详解
主要介绍了JSP学习之Java Web中的安全控制,较为详细的分析了JSP安全控制的常见技巧,非常具有实用价值,
需要的朋友可以参考下
本文实例讲述了JSP学习之Java Web中的安全控制。分享给大家供大家参考。具体如下：
一、目标：
① 掌握登录之后的一般处理过程；
② 能够为每个页面添加安全控制；
③ 能够共享验证代码；
④ 使用过滤器对权限进行验证；
⑤ 能够对文件的局部内容进行验证；
⑥ 掌握安全验证码的基本实现方式；
⑦ 通过异常处理增强安全性。
二、主要内容：
① 通过修改前面的登录功能，分别对管理员和普通用户的登录进行处理；
② 为管理员才能访问的页面添加控制；
③ 共享各个页面中的控制代码，使用专门的文件，然后在需要的时候调用；
④ 使用过滤器降低重复验证代码；
⑤ 通过标准标签库完成页面局部信息的安全控制；
⑥ 介绍安全验证码的基本实现方式；
1、完善登录功能
正常情况下，管理员登录成功之后跳转到管理员默认工作界面；普通用户登录之后跳转到普通用户默认工作界面；用户登录失
败后跳转到登录界面重新登录。
为了完成这个功能，需要编写管理员界面和普通用户界面。
管理员界面对应的文件为manager.jsp，代码如下：
manager.jsp代码：
复制代码 代码如下:
<%@ page contentType="text/html;charset=gb2312"%>
管理员操作界面
普通用户界面对应的文件为commonuser.jsp，代码如下：
commonuser.jsp代码：
复制代码 代码如下:
<%@ page contentType="text/html;charset=gb2312"%>
普通用户界面
修改登录的Servlet，修改后的代码如下：
LoginProcess.java代码：
package servlet;
import javabean.User;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginProcess extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doPost(request,response);
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
// 获取信息
String username = request.getParameter("username");
下载后可阅读完整内容，剩余3页未读，立即下载
weixin_38619467
- 粉丝: 5
- 资源: 957
我的内容管理
展开
最新资源
- C++多态实现机制详解：虚函数与早期绑定
- Java多线程与异常处理详解
- 校园导游系统：无向图实现最短路径探索
- SQL2005彻底删除指南：避免重装失败
- GTD时间管理法：提升效率与组织生活的关键
- Python进制转换全攻略：从10进制到16进制
- 商丘物流业区位优势探究：发展战略与机遇
- C语言实训：简单计算器程序设计
- Oracle SQL命令大全：用户管理、权限操作与查询
- Struts2配置详解与示例
- C#编程规范与最佳实践
- C语言面试常见问题解析
- 超声波测距技术详解：电路与程序设计
- 反激开关电源设计：UC3844与TL431优化稳压
- Cisco路由器配置全攻略
- SQLServer 2005 CTE递归教程：创建员工层级结构
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
