使用 Struts 在 JSP 中基于角色的登录

Question

如果我使用角色为 ADMIN 的用户登录并且登录的用户不在数据库中，我总是会收到错误消息。 唯一有效的时候是用户在数据库中的角色为 USER。

这是我的代码：

登录.jsp

此页面是用户将登录机器人 ADMIN 和 USER 的地方。

<st:form action="mylogin" cssClass="form">
<st:textfield input="Email" placeholder="Email" name="uemail" cssClass="form__input" ></st:textfield>
<st:textfield input="Password" type="password" placeholder="Password" name="upass" cssClass="form__input" ></st:textfield>
<st:submit  cssClass="btn" value="Login"></st:submit>
</st:form>

struts.xml

这是登录页面将被重定向并传递给 LoginAction 的地方。

<action name="mylogin" class="com.lithan.mp3.action.LoginAction">
            <result name="SUCCESS">/admins.jsp</result>
            <result name="INPUT">/logins.jsp</result>
            <result name="ERROR">/logine.jsp</result>
        </action>

登录动作

此操作将检查用户的角色以及信息是否在数据库中。

public class LoginAction{  
    private String uemail,upass; 

    public String execute() throws Exception{
        String flag=null;
        Admin impl=new Admin();
        MyLogin my=impl.loginDetail(uemail, upass);
        boolean data=my.isFlag();
        if(data) {
            if(my.getUrole().equals("ADMIN")) {
                return "SUCCESS";
            }else {
                return "INPUT";
            }
            
        }else {
            flag= "ERROR";
        }
        return flag;
    }
//getter setters
}

MyLogin.java

在数据库中获取信息的 getter 和 setter。

public class MyLogin {
    String uemail,upass,urole;
    boolean flag;
    
    public MyLogin() {
        // TODO Auto-generated constructor stub
    }
    
    public MyLogin(String uemail, String upass, String urole, boolean flag) {
        super();
        this.uemail = uemail;
        this.upass = upass;
        this.urole = urole;
        this.flag = flag;
    }
//getter and setters
}

dao.Admin.java

数据库和网站的连接。

// method for fetch saved user data
        public ResultSet report() throws SQLException, Exception {
            ResultSet rs = null;
            try {
                String sql = "SELECT UNAME,UEMAIL,UDEP,UPASS,UROLE FROM USER";
                PreparedStatement ps = getConnection().prepareStatement(sql);
                rs = ps.executeQuery();
                return rs;
            } catch (Exception e) {
                e.printStackTrace();
                return null;
            } finally {
                if (getConnection() != null) {
                    getConnection().close();
                }
            }
        }