Question

我试图让用户在登录页面后登录;我在Apache Tomcat上使用jsp页面（NO servlet，这是一个大学项目），没有DB。

我的问题是，在登录页面之后，用户拥有正确的用户名和密码（我在新页面中使用 <%System.out.println( usernameUser + " " + passwordUser ); %> 进行验证）。在这个新页面中，我有一个新表单，用户可以在其中提交其他信息（与他的用户名和密码不同）;此提交在此页面上，但在此用户名和密码变为＆＃34; null＆＃34;。

之后

这里是代码

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>

<jsp:useBean id="proprietarioBean" scope="session" class="gestioneLocazioni.ProprietarioBean" />
<jsp:setProperty name="proprietarioBean" property="*" /> 

<%System.out.println( request.getParameter("username") + " " + request.getParameter("password") ); %>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>

    [OTHER CODE]

    <form action="ProprietarioLogin.jsp" name="myform" method="POST">
    <table>
        <tr>
            <td>Nome locazione:</td>
            <td><input name="nomeLoc" id="nomeLoc" type="text"></td>                 
        </tr>
        <tr>
            <td>Nome proprietario della locazione:</td>
            <td><input name="nomeProp" id="nomeProp" type="text"></td>              
        </tr>

        <tr>    
            <td><input name="aggLoc" id="aggLoc" type="submit" value="Aggiunti locazione"> </td>
        </tr>
        <tr>
            <td>
            <%if( request.getParameter("aggLoc") != null){ 
                String nomeLoc = request.getParameter("nomeLoc");
                String nomeProp = request.getParameter("nomeProp");

                if(proprietarioBean.validateInsert(nomeLoc, nomeProp)){ 
                    System.out.println("Locazione inserita: " + request.getParameter("nomeLoc")); 
                    proprietarioBean.richiediInserimento(request.getParameter("nomeLoc"), request.getParameter("nomeProp"));>
                    <p><b>Locazione inserita:</b> <%=request.getParameter("nomeLoc")%> </p>
                    <%  int k = proprietarioBean.dimList(); 
                    System.out.println("k vale: "+ k);
                    for(int i = 0; i <= k; i++){
                        %><p> <%=proprietarioBean.getLocazionePend(i) %></p><%
                    }
                  }

              else{
                System.out.println("Dati errati"); %>
                   <p><strong>DATI ERRATI</strong></p><%  
                   }
            }%>
               </td>
        </tr>


    </table>
    </form>

如果需要，我可以添加登录代码。提前谢谢。

EDIT 现在我可以得到正确的用户名和密码：

String username = (String) session.getAttribute("username");           
String password = (String) session.getAttribute("password");
System.out.println( "Da session.getAttribute: " + username + " " + password +"\n");

现在我必须将此信息用于jsp：setProperty？

编辑2：解决了！

感谢大家的回答。我解决了这个问题：

proprietarioBean.setUsername((String) session.getAttribute("username"));
proprietarioBean.setPassword((String) session.getAttribute("password"));

Answer 1

我建议将用户和加密的密码存储在cookie中。

例如：

if(rememberMe){

Cookie c = new Cookie("userid", userId.toString());
c.setMaxAge(24*60*60);
response.addCookie(c);  // to add it to the response

}

然后阅读cookie你可以做这样的事情：

Cookie[] cookies = request.getCookies();     

boolean foundCookie = false;

for(int i = 0; i < cookies.length; i++)
{ 
    Cookie c = cookies[i];
    if (c.getName().equals("userid")){
        string userId= c.getValue();
        foundCookie = true;
    }
}

Here您可以找到官方文档和有关cookie的更多信息

Answer 2

你基本上会有这样的东西

Login.jsp（处理登录的页面）

<%
//save just user name in session
request.getSession().setAttribute("userName", request.getParameter  ("username"));
 %>

在其他某个页面上，您将检查userName是否为空

<%
if(request.getSession().getAttribute("userName") != null)
 //do something
else 
//do something else
%>

您可以通过

使会话无效

<% request.getSession().setAttribute("userName", null);%> //or
//just call the invalidate method on the session object

保持用户使用jsp登录

2 个答案: