httpsession验证是否存在

Question

strong text我是新手，需要正确的验证方式。我关注了

5 行代码。它没有 httpsession 但仍会去约会.jsp。为什么这样？ 我关注了How to check if session exists or not?

它正在给一个会话。 org.apache.catalina.session.StandardSessionFacade@3b59e880 但用户没有登录...

确实如此。但我不知道为什么以及如何得到一个？

if (request.getSession(false) == null) {
    request.getServletContext().getRequestDispatcher("/login.jsp").forward(request, response);
} else if (request.getSession(false) != null) {
    request.getServletContext().getRequestDispatcher("/appointment.jsp").forward(request, response);
}

Answer 1

用户登录后不会创建会话，它是在浏览器对容器的第一次请求时创建的。这使容器能够跟踪来自同一浏览器的后续请求。这通常使用具有唯一 ID（会话 ID）的 cookie 来实现。

所以即使它取决于用户注销时发生的情况？你在调用 session.invalidate() 吗？ 我们不能仅仅因为会话对象不为空就说用户已通过身份验证。

Answer 2

总会有一个 HttpSession 对象（好吧，并非总是如此，但大多数时候）——这不是一个经过身份验证的用户的指标。

您需要设置会话属性，例如。 "authenticated" 将此会话标记为已验证或未验证。

您可以通过调用 request.getSession().setAttribute(...) 来添加它

Answer 3

默认情况下，JSP 将创建一个会话。您可能不希望您的登录页面出现这种行为，因此请使用 login.jsp 中的 page 指令：

<%@ page session="false" %>

您还需要确保在成功登录之前访问的任何其他 JSP 都不会创建会话。

Answer 4

if (request.getSession(false).getAttribute("userLoggedIn") != null ) {
    if((Boolean)request.getSession(false).getAttribute("userLoggedIn") ) {
        request.getServletContext().getRequestDispatcher("/appointment.jsp").forward(request, response);
    }
} else {
    request.getServletContext().getRequestDispatcher("/login.jsp").forward(request, response);
}