如何检查用户是否已在Java EE中登录

Question

我使用Struts2框架。 在jsp中，我在项目中显示一个登录框，当用户单击登录按钮时，我将一个名称为“ loggedin”的cookie设置为一个动作类，并将其值设置为“ true”。

然后返回“成功”将再次加载该登录页面。

在登录页面中：

<body>
<%
Cookie cookie[] = request.getCookies();
for( c : cookie )
{
 if( c.getName().equals("loggedin") )
 {
  if( !c.getValue().equals("true") )
  {

%>
//show login form here.

<%

  }//end inner if

  else //if cookie "loggedin" value is "true"
  {

%>

//show username/profile picture/logout button here

<%
  }//end else
 }//end outer if
}/end for loop
%>
</body>

我有问题 当我在登录表单中单击登录按钮时，将设置cookie并重新加载页面。 但是，直到我手动重新加载页面之前，登录表单仍会显示，而不是用户名/个人资料图片。

1. 我该如何解决？
2. 我认为这不是检查登录或不登录的正确方法。 有人可以告诉我如何用另一种方式检查吗？

Answer 1

请 ！ 请 ！ 不要使用脚本。 它们很难维护，每个开发人员都讨厌它们。

有很多跟踪会话的方法。

• 使用cookie
• URL重写
• 隐藏的参数

这些在网络上都有很好的记录 。 生成会话的最快方法是执行HttpSession session = request.getSession(true); 。 创建对象后，您可以继续将会话信息附加到该对象。

看一看JSTL入门和专栏， 了解为什么scriptlet不好 。

Answer 2

绝对不建议在jsp中使用scriptlet。 为什么不使用struts标记或JSTL标记。 使用会话可在每次成功登录时设置会话属性，并检查会话以及用于检查用户登录的特定属性。 喜欢：

//on successfull login...
Session session=request.getSession(true);
session.setAttribute("id",id); //here in place of id you can use something related to user, that can uniquely identify to each user.


// now to check for user logged in or not

Session session=request.getSession(false);
// by providing false value it will try to access a session already available, but it won't create a new session.
//now you can check like this..
if(session!=null)
 {if(((String)session.getAttribute("id")).equals(id))
   {
    // do your stuffs here.........
    }

 else
  {
  // you can send the control to login page or to somewhere else as your requirement.
  }



    }

else{

// send the control to login page because session object is null...
}

最重要的一件事是，不要在jsp中编写所有这些逻辑。 Jsp应该只放置视图逻辑。 在struts中，将所有业务/主要逻辑放在Action类中。