我正在检查用户的登录状态（权限），如果他没有访问特定 .jsp 页面的正确权限，我想将他重定向到另一个页面。
使用安全吗
<c:redirect>
来自 JSTL？用户会被 100% 重定向还是可能会收到我的 jsp 页面的 html 输出？
在 php 中，为了确定，我会放置一个 exit();在 HEADER 重定向之后。但是，由于我将 MVC 与 asp 和 servlet 一起使用，因此我不想将 Java 放在我的 .jsp 页面中。
【问题讨论】：
我正在检查用户的登录状态（权限），如果他没有访问特定 .jsp 页面的正确权限，我想将他重定向到另一个页面。
规范的方法是为此使用 servlet Filter。您需要将这些受限页面分组到一个通用 URL 模式后面，例如/app/*、/secured/*、/private/* 或其他任何东西，然后将 Filter 映射到该 URL 模式上，该模式在 doFilter() 方法中大致执行以下操作（假设您将登录用户存储在以通常的方式进行会话）。
@WebFilter("/app/*")
public class AuthenticationFilter implements Filter {
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
if (req.getSession().getAttribute("user") != null) {
// User is logged in, so just continue request.
chain.doFilter(request, response);
} else {
// User is not logged in, so redirect to some index/login page.
res.sendRedirect(req.getContextPath() + "/login.jsp");
}
}
// ...
}
这使 JSP 免受复制粘贴的混乱和变通方法的影响，以防止在重定向之前提交响应。
【讨论】：
如果您使用 MVC，则不应在 JSP 中使用 JSTL 进行重定向。并不是说它不起作用，而是视图不负责发出重定向。这是控制器的责任。
如果响应的某些部分已被刷新，则从 JSP 重定向可能会失败。
在控制器 servlet 中使用response.sendRedirect()。
【讨论】：
如果您进行重定向，如果您正在打印，用户可以看到 HTML 输出。更好的方法是在用户无法看到任何输出的情况下使用 forward。
【讨论】：