JAVAWEB servlet和jsp的权限访问控制

时间:2022-03-05 13:05:52

 

 

 

要想防止用户直接访问某个页面,那么就需要要求他带着session来访问,我们才让他访问,所以登录时设置的session就用上了

 

JAVAWEB servlet和jsp的权限访问控制

 

 

 

在用户没有session时,访问servlet或者jsp时直接重定向页面到首页

这样他就不能在没有session的时候访问到我们的某些需要登录态的页面了

例如个人信息面板、个人仓库等

 

servlet

JAVAWEB servlet和jsp的权限访问控制

 

jsp

JAVAWEB servlet和jsp的权限访问控制

 

 

容易出现的混淆错误:

这里有个容易和servlet、jsp权限控制相混淆的错误,

因为空值登录而误判断为是session处理有问题:空值登录导致可以直接登录后访问servlet或者jsp

所以要拒绝空值登录: http://www.cnblogs.com/kinome/p/8005533.html

 

 

2018/5/3 更新:

现在用的session的方式是通过登录验证用户名和密码后,通过用户名和密码获取uid写入session,作为全局uid使用,所有操作都是以uid为主线,实现用户权限操作等控制。

 

获取用户名和密码:

JAVAWEB servlet和jsp的权限访问控制

 

通过用户名和密码查询到uid后写入session:

JAVAWEB servlet和jsp的权限访问控制