session 禁止未登录越权浏览信息

王朝java/jsp·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

关键词:session,重定向。

分析 login.htm: 负责接受用户输入信息,比如用户名和密码。

login.jsp: 负责接受login.htm中表单提交的数据并连接数据库核对用户 身份的合法性。

reogin.htm:负责用户重新输入。

info.jsp: 用户合法登陆并通过系统核准后重定向到的页面。

用户在login.htm中输入信息并提交后交login.jsp处理,如果合法,重定向到info.jsp;如果不合法重定向到relogin.htm重新登陆,其中表单的action属性项为:action="login.jsp"与login.htm的action项相同。用session作判断。

实现:

(1)在login.jsp中

<%

...........//自己加上其他代码.

session.setAttribute("login","ok");

...........

%>

(2)在info.jsp中 注:

<%

String login=(String)session.getAttribute("login");

if(login!=null && login.equals("ok")){

//do nothing;

}

else{

response.sendRedirect("relogin.htm");

}

%>

<1>注意大小写respone request setHeader setAttribute getAttribute String

<2>重定向常用:response.sendRedirect("relogin.htm");

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航