1.session验证
可以防止非登录的用户，通过在地址栏中输入地址，访问受保护的页面
step1.在用户登录成功之后，将用户的信息保存到session中
step2.在访问受保护的页面时，校验session中是否包含用户的信息
2.session删除
session.invalidate();
request.setCharacterEncoding("utf-8");
response.setContentType("text/html;charset=utf-8");
PrintWriter out = response.getWriter();
//获取请求资源路径
String uri=request.getRequestURI();
//截取 /list
String action=uri.substring(uri.lastIndexOf("/"),uri.lastIndexOf("."));
AdminDAO dao=(AdminDAO)DAOFactory.getInstance("AdminDAO");
if("/list".equals(action)){
//session校验
HttpSession session=request.getSession();
Object obj=session.getAttribute("admin");
if(obj==null){
//登录失败
response.sendRedirect("login.jsp");
return;
}
//获取集合数据
try {
// 人为制造异常
// String str=null;
// str.length();
List<Admin> list=dao.finAll();
//将数据转交给jsp展示
//转发
request.setAttribute("list", list);
request.getRequestDispatcher("list.jsp").forward(request, response);
} catch (Exception e) {
e.printStackTrace();
//将异常信息记录到日志里面
//将异常往外抛
throw new ServletException(e);
}
}else if("/add".equals(action)){
String username=request.getParameter("username");
String password=request.getParameter("password");
String realname=request.getParameter("realname");
Admin admin=new Admin(username,password,realname);
try {
dao.add(admin);
response.sendRedirect("list.do");
} catch (Exception e) {
e.printStackTrace();
throw new ServletException(e);
}
}else if("/del".equals(action)){
int id=Integer.parseInt(request.getParameter("id"));
try {
dao.del(id);
response.sendRedirect("list.do");
} catch (Exception e) {
e.printStackTrace();
throw new ServletException(e);
}
}else if("/load".equals(action)){
int id=Integer.parseInt(request.getParameter("id"));
try {
Admin admin=dao.findById(id);
//转发
request.setAttribute("admin", admin);
request.getRequestDispatcher("update.jsp").forward(request, response);
} catch (Exception e) {
e.printStackTrace();
throw new ServletException(e);
}
}else if("/update".equals(action)){
int id=Integer.parseInt(request.getParameter("id"));
String username=request.getParameter("username");
String password=request.getParameter("password");
String realname=request.getParameter("realname");
Admin admin=new Admin(id,username,password,realname);
try {
dao.update(admin);
response.sendRedirect("list.do");
} catch (Exception e) {
e.printStackTrace();
throw new ServletException(e);
}
}else if("/login".equals(action)){
//获取用户验证码
String userCode=request.getParameter("userCode");
//获取账号及密码
//获取session
HttpSession session=request.getSession();
String username=request.getParameter("username");
String password=request.getParameter("password");
//校验
//验证正确的验证码
String rightCode=(String)session.getAttribute("rightCode");
if(!rightCode.equalsIgnoreCase(userCode)){
//验证失败
request.setAttribute("code_msg", "验证码错误");
request.getRequestDispatcher("login.jsp").forward(request, response);
return;
}
try {
Admin admin=dao.findByUserName(username);
if(admin!=null&&admin.getPassword().equals(password)){
//登录成功
//将用户的信息保存到session上
session.setAttribute("admin", admin);
response.sendRedirect("list.do");
}else{
//登录失败
request.setAttribute("login_msg", "账号或密码错误");
request.getRequestDispatcher("login.jsp").forward(request, response);
}
} catch (Exception e) {
e.printStackTrace();
throw new ServletException(e);
}
}else if("/logout".equals(action)){
//session删除
//重定向到登录页面
HttpSession session=request.getSession();
session.invalidate();
response.sendRedirect("login.do");
}
out.close();
}
3.URL重写
为什么需要URL重写？
因为sessionId是依赖于cookie的机制保存在浏览器内存中，那么当用户禁止cookie之后，如何继续使用cookie？
解决方案：URL重写
如何重写？
链接，表单：
response.encodeURL("count"); <form action="<%=response.encodeURL(count)%>"> </form>
重定向：
response.encodeRedirectURL("地址");
转发：不需要（一次交互）
4.cookie与session区别：
cookie：将数据保存在客户端
session：将数据保存在服务器
session优势：
a.session保存的数据类型更宽泛
b.session保存的数据量更大
c.session更安全
session缺点
a.sessionId是保存在浏览器内存中，浏览器一旦关闭，内存空间被释放，sessionId消失。
b.服务器会为每一个用户分配一个session对象，而session是保存在服务器端，当用户较大时，对服务器的压力响应增加，而cookie是保存在浏览器端，理论上对服务器没有压力。
应用场景：
session：登录拦截（session验证）、验证码校验
cookie：自动登录
5.过滤器
过滤器是servlet规范当中的一个特殊的类，可以用来对servlet请求进行拦截并处理。
如何定义一个过滤器
step1.定义一个Java类，实现一个Filter接口
step2.重写接口中的方法
step3.在web.xml文件中配置过滤器
练习：写一个过滤器ProcessFilter2,判断评论的长度是否超过指定的范围（比如：长度限制不能超过20）
分析：当有多个过滤器符合过滤条件时，它们的执行顺序与什么有关？
与web.xml文件中<filte-mapping>的配置有关。
优势：
a.当多个web组件有相同的功能需要实现时，可将这部分逻辑封装到过滤器中，方便后期维护
b.可"插拔性"比较好，当增加或者减少一个功能时，不会影响已经存在的功能。
应用场景：登录拦截、IP过滤