使用jsp保持用户登录

Question

我正在尝试让用户在登录页面之后登录； 我在使用jsp页面的Apache Tomcat（没有servlet，这是一个大学项目），没有DB。

我的问题是，登录页面后，用户具有正确的用户名和密码（我在新页面中使用<%System.out.println( usernameUser + " " + passwordUser ); %>进行了验证）。 在这个新页面中，我有一个新表单，用户可以在其中提交其他信息（obv与用户名和密码不同）； 此提交本身在此页面上，但是此用户名和密码变为“空”之后。

这里的代码

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>

<jsp:useBean id="proprietarioBean" scope="session" class="gestioneLocazioni.ProprietarioBean" />
<jsp:setProperty name="proprietarioBean" property="*" /> 

<%System.out.println( request.getParameter("username") + " " + request.getParameter("password") ); %>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>

    [OTHER CODE]

    <form action="ProprietarioLogin.jsp" name="myform" method="POST">
    <table>
        <tr>
            <td>Nome locazione:</td>
            <td><input name="nomeLoc" id="nomeLoc" type="text"></td>                 
        </tr>
        <tr>
            <td>Nome proprietario della locazione:</td>
            <td><input name="nomeProp" id="nomeProp" type="text"></td>              
        </tr>

        <tr>    
            <td><input name="aggLoc" id="aggLoc" type="submit" value="Aggiunti locazione"> </td>
        </tr>
        <tr>
            <td>
            <%if( request.getParameter("aggLoc") != null){ 
                String nomeLoc = request.getParameter("nomeLoc");
                String nomeProp = request.getParameter("nomeProp");

                if(proprietarioBean.validateInsert(nomeLoc, nomeProp)){ 
                    System.out.println("Locazione inserita: " + request.getParameter("nomeLoc")); 
                    proprietarioBean.richiediInserimento(request.getParameter("nomeLoc"), request.getParameter("nomeProp"));>
                    <p><b>Locazione inserita:</b> <%=request.getParameter("nomeLoc")%> </p>
                    <%  int k = proprietarioBean.dimList(); 
                    System.out.println("k vale: "+ k);
                    for(int i = 0; i <= k; i++){
                        %><p> <%=proprietarioBean.getLocazionePend(i) %></p><%
                    }
                  }

              else{
                System.out.println("Dati errati"); %>
                   <p><strong>DATI ERRATI</strong></p><%  
                   }
            }%>
               </td>
        </tr>


    </table>
    </form>

如果需要，我可以附加登录代码。 先感谢您。

---

编辑现在，我可以像这样获得正确的用户名和密码：

String username = (String) session.getAttribute("username");           
String password = (String) session.getAttribute("password");
System.out.println( "Da session.getAttribute: " + username + " " + password +"\n"); 

现在，我必须将此信息用于jsp：setProperty？

编辑2：解决了！

谢谢大家的回答。 我解决了这个问题：

proprietarioBean.setUsername((String) session.getAttribute("username"));
proprietarioBean.setPassword((String) session.getAttribute("password"));

Answer 1

我建议将用户和密码存储在cookie中。

例如：

if(rememberMe){

Cookie c = new Cookie("userid", userId.toString());
c.setMaxAge(24*60*60);
response.addCookie(c);  // to add it to the response 

}

然后，要读取Cookie，您可以执行以下操作：

Cookie[] cookies = request.getCookies();     

boolean foundCookie = false;

for(int i = 0; i < cookies.length; i++)
{ 
    Cookie c = cookies[i];
    if (c.getName().equals("userid")){
        string userId= c.getValue();
        foundCookie = true;
    }
}  

在这里您可以找到官方文档以及有关cookie的更多信息

Answer 2

你基本上会有这样的东西

Login.jsp（处理登录的页面）

<%
//save just user name in session
request.getSession().setAttribute("userName", request.getParameter  ("username"));
 %>

在其他页面上，您将检查userName不为null

<%
if(request.getSession().getAttribute("userName") != null)
 //do something
else 
//do something else
%>

您可以通过以下方式使会话无效

<% request.getSession().setAttribute("userName", null);%> //or
//just call the invalidate method on the session object